Quellen aus einem Protokollkorrelator ausschließen
Verhindern Sie, dass das System Protokollzeilen aus einer bestimmten Quelle analysiert, indem Sie diese Quelle aus dem Protokollkorrelator ausschließen.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_operator oder evt_mgmt_admin
Prozedur
- Navigieren zu .
- Öffnen Sie die entsprechende Quelle im Formular „Protokollquellen“.
- Wählen Sie auf der Registerkarte Protokollkorrelatoren die Option für den Protokollkorrelator.
- Wählen Sie in der Liste „Actions on selected items“ (Aktionen für ausgewählte Elemente) die Option Exclude from this source (Aus dieser Quelle ausschließen) aus.