Extraire des données de journal spécifiques dans Analyse de l'intégrité des journaux

Définissez Analyse de l'intégrité des journaux pour extraire les termes spécifiés des journaux et les mapper à des composants spécifiques.

Avant de commencer

Pour obtenir une vue d’ensemble du mappage, reportez-vous à la section Mappage automatique et mappage des données de journal dans Analyse de l'intégrité des journaux.

Rôle requis : evt_mgmt_admin

Procédure

1. Accédez à la Tous > Analyse de l'intégrité des journaux > Mappage > Valeurs extraites.
2. Sélectionnez Nouveau.
3. Dans le champ Valeur à extraire , saisissez le terme que vous souhaitez Analyse de l'intégrité des journaux extraire de vos journaux.
4. Dans le champ Mapper vers composant, entrez le composant sur lequel vous souhaitez mapper la valeur.
5. Dans le champ Propriété , choisissez une propriété dans la liste.
6. Facultatif : Spécifiez également la valeur à extraire en sélectionnant des options supplémentaires :
   • Correspondance exacte
   • Sensible à la casse
7. Facultatif : Dans le champ Description , ajoutez une description de la valeur.
8. Sélectionnez Envoyer.