Erstellen Sie eine Protokollquellenkonfiguration

Regulieren und legen Sie Filter für die weiterzuleitenden Protokolle fest, indem Sie eine Protokollquellenkonfiguration erstellen.

Vorbereitungen

Erforderliche Rolle: admin oder sn_logstoanalytics.admin

Prozedur

1. Navigieren zu Alle > Protokollexportservice.
   Eine Liste der Quellkonfigurationen wird angezeigt.
2. Wählen Sie Neu aus, wenn Sie eine neue Quellkonfiguration erstellen möchten.
   Sie können auch eine vorhandene Quellkonfiguration auswählen, wenn Sie sie ändern möchten.
   Das Quellformular wird angezeigt.
3. Füllen Sie die Felder des Formulars aus.

   Tabelle : 1. Quellformular

   Felder	Beschreibung
   Quelltyp	Typen der Protokollquellen Knotenprotokoll Tabelle Weitere Informationen finden Sie unter Protokollquellen.
   Protokollebene	Eine Reihe von Standardprotokollierungsebenen, die zur Steuerung der Protokollierungsausgabe verwendet werden können. Gemäß der Konvention leitet jede Ebene Protokolle mit gleichem oder höherem Schweregrad weiter. Hinweis: Dieses Feld ist nur sichtbar, wenn eine der folgenden Bedingungen erfüllt ist. Wenn Sie Knotenprotokoll als Quelltyp auswählen Wenn Sie Tabelle als Quelltyp auswählen und die Tabelle syslog ist
   Akzeptiert	Gibt das Format an, in dem die Protokolle an Hermes weitergeleitet werden. Sie können entweder als JSON oder als Nur-Text gesendet werden.
   Tabelle	Auswahl der Tabelle für Tabellentypprotokolle. Hinweis: Dieses Feld ist nur sichtbar, wenn Sie Tabelle als Quelltyp auswählen.
   Filtertyp	Bedingungen zum selektiven Weiterleiten von Protokollen. Hinweis: Dieses Feld ist nur sichtbar, wenn Sie entweder syslog oder sys_audit als Tabelle auswählen.

4. Wählen Sie Absenden aus, um eine neue Quellkonfiguration zu erstellen.