Konfigurationsfelder für ACC-Dateneingabe
Beschreibung der Felder im Konfigurationsformular für ACC-Dateneingabe.
| Feld | Beschreibung |
|---|---|
| MID | Die MID-ServerAn den die Protokolle streamen. Hinweis: Dieses Feld ist erforderlich.
|
| Port | Der Port auf MID-Server. Der Port muss konfiguriert und aktiv sein. Es darf nicht von einem anderen Prozess belegt werden. Stellen Sie sicher, dass das Sicherheitsteam Ihrer Organisation den Port öffnet, bevor Sie ihn zuweisen. Hinweis: Wenn Sie den Port aktualisieren, aktualisiert das System Agent Client CollectorMit der neuen Portkonfiguration. Das Protokoll-Streaming wird nach 1-3 Minuten nahtlos ohne Protokollverlust fortgesetzt. |
| Beschreibung | Beschreibung der Dateneingabe. |
Die Felder in der folgenden Tabelle zeigen schreibgeschützte Informationen an.
| Feld | Beschreibung |
|---|---|
| Name | Der Name der Dateneingabe: Agent-Protokollanalysen. Hinweis: Alle ACC-Dateneingaben haben denselben Namen. Sie können eine ACC-Dateneingabe anhand des Namens von identifizieren MID-ServerDas dafür definiert ist. |
| Status | Der Status der Dateneingabe. |
| Übertragung | Das zum Senden der Protokolldaten verwendete Protokoll. Die ACC-Dateneingabe sendet Daten mit ServiceNowService Desk-Mitarbeiter. |
| Quellenanzahl |
Die Gesamtzahl der Protokollquellen, die aus allen ACC-Dateneingaben zusammen stammen. Diese Funktion wird in unterstützt Health Log AnalyticsAnwendung, Version 22.0.12 – Dezember 2021 und höher, verfügbar über ServiceNow-Speicher . |
| Deaktiviert seit | Die Zeit, zu der die Dateneingabe angehalten oder fehlgeschlagen ist. |
| Zeit des letzten Protokolls | Die Zeit, zu der das letzte Protokoll in der Dateneingabe gestreamt wurde. |
| Fehlermeldung | Der Streaming-Fehler. Dieses Feld wird automatisch ausgefüllt. Wird nur angezeigt, wenn ein Streaming-Fehler aufgetreten ist. |
| Feld | Beschreibung | Standardwert |
|---|---|---|
| Hostnamen suchen | Option zum Auswählen der DNS-Suche, um IPs in Hostnamen aufzulösen. | falsch |
| SSL verwenden | Option zum Auswählen der Verwendung von SSL. | wahr |
| Zeitüberschreitung bei Client-Inaktivität (Sek.) | Die Zeitüberschreitung in Sekunden zum Schließen eines inaktiven Kanals. | 15 |
| Anzahl der Worker-Threads | Anzahl der Threads, mit denen eingehende Daten verarbeitet werden | 4 |
| Standardzeitzone | Die Standardzeitzone von Ereignissen. Das System verwendet diesen Standard, wenn im Protokoll keine Zeitzone angegeben ist. | GMT |
| Anteil der zu verwerfenden Unterstichproben | Verhältnis der zu verwerfenden Events | -1 |
| Anteil der zu empfangenden Unterstichproben | Verhältnis der zu empfangenden Events | -1 |
| Maximale Länge in Bytes | Maximale Länge von Protokollnachrichten in Byte. | 32.766 |
| Zeichencodierung | Zeichencodierung für diese Dateneingabe | UTF-8 |
| Verwerfen, wenn Warteschlange voll ist | Option zum Verwerfen von Protokollen, wenn viele Prozesse in der Warteschlange auf den Zugriff auf warten MID-Server. | falsch |