Erstellen Sie eine Protokollquellenkonfiguration
Durch Erstellen einer Protokollquellenkonfiguration können Sie die weiterzuleitenden Protokolle regulieren und Filter dafür festlegen.
Vorbereitungen
Erforderliche Rolle: admin oder sn_logstoanalytics.admin
Prozedur
-
Navigieren zu Alle > Protokollexportservicean.
Eine Liste der Quellkonfigurationen wird angezeigt.
-
Wählen Sie Neu aus, wenn Sie eine neue Quellkonfiguration erstellen möchten.
Sie können auch eine vorhandene Quellkonfiguration auswählen, wenn Sie sie ändern möchten.Das Quellformular wird angezeigt.
-
Füllen Sie die Felder im Formular aus.
Tabelle : 1. Quellformular Felder Beschreibung Quelltyp Arten von Protokollquellen - Knotenprotokoll
- Tabelle
Protokollebene Ein Satz von Standardprotokollierungsebenen, die zur Steuerung der Protokollierungsausgabe verwendet werden können. Gemäß der Konvention leitet jede Ebene Protokolle mit gleichem oder höherem Schweregrad weiter. Hinweis:Dieses Feld ist nur sichtbar, wenn eine der folgenden Bedingungen erfüllt ist.- Wenn Sie „Knotenprotokoll“ als Quelltyp auswählen
- Wenn Sie Tabelle als Quelltyp auswählen und die Tabelle syslog ist
Akzeptiert Gibt das Format an, in dem die Protokolle an Hermes weitergeleitet werden. Sie können entweder als JSON oder als Nur-Text gesendet werden. Tabelle Auswahl der Tabelle für Tabellentypprotokolle. Hinweis:Dieses Feld ist nur sichtbar, wenn Sie Tabelle als Quelltyp auswählen.Filtertyp Bedingungen für die selektive Weiterleitung von Protokollen. Hinweis:Dieses Feld ist nur sichtbar, wenn Sie entweder „syslog“ oder „sys_audit“ als Tabelle auswählen. - Wählen Sie Absenden aus, um eine neue Quellkonfiguration zu erstellen.