Konfigurationsfelder für UDP-Dateneingabe
Beschreibung der Felder im Konfigurationsformular für UDP-Dateneingabe.
Basis-Konfiguration
| Feld | Beschreibung |
|---|---|
| Name | Name der neuen Dateneingabe. Dieses Feld ist erforderlich. |
| Port | Der Port für MID-Server. Wählen Sie einen eindeutigen Port aus dem Array aus. Der Platzhalter zeigt den Bereich der Ports an, aus denen Sie auswählen können. Stellen Sie sicher, dass das Sicherheitsteam Ihrer Organisation den ausgewählten Port öffnet. Dieses Feld ist erforderlich. |
| MID | Die MID-ServerAn den die Protokolle gestreamt werden. Hinweis: Dieses Feld ist erforderlich.
|
| Serviceinstanz | Die Serviceinstanz, an die die Protokolldaten gebunden werden sollen. Dieses Feld ist erforderlich. Hinweis: Wenn keine relevante Serviceinstanz vorhanden ist, Erstellen Sie einen Serviceinstanz Und fügen Sie CIs hinzu. Legen Sie den Status der neuen Serviceinstanz auf „betriebsbereit“ fest. |
Die Felder in der folgenden Tabelle zeigen schreibgeschützte Informationen an.
| Feld | Beschreibung |
|---|---|
| Status | Status der Dateneingabe. |
| Übertragung | Protokoll zum Senden der Protokolldaten: UDP. |
| Quellenanzahl | Die Anzahl der Protokollquellen, die diese Dateneingabe erstellt hat. |
| Deaktiviert seit | Die Zeit, zu der die Dateneingabe angehalten oder fehlgeschlagen ist. |
| Zeit des letzten Protokolls | Die Zeit, zu der das letzte Protokoll in der Dateneingabe gestreamt wurde. |
| Fehlermeldung | Der Streaming-Fehler. Dieses Feld wird automatisch ausgefüllt. Wird nur angezeigt, wenn ein Streaming-Fehler aufgetreten ist. |
Erweiterte Konfiguration
| Feld | Beschreibung | Standardwert |
|---|---|---|
| Standardzeitzone | Die Standardzeitzone von Ereignissen. Das System verwendet diesen Standard, wenn im Protokoll keine Zeitzone angegeben ist. | GMT |
| Anteil der zu verwerfenden Unterstichproben | Verhältnis der zu verwerfenden Events | -1 |
| Anteil der zu empfangenden Unterstichproben | Verhältnis der zu empfangenden Events | -1 |
| Quotengrenze | Begrenzung der Anzahl der Ereignisse pro Sekunde, die diese Dateneingabe verarbeitet. | -1 |
| Maximale Länge in Bytes | Maximale Länge von Protokollnachrichten in Byte. | 32.766 |
| Zeichencodierung | Zeichencodierung für diese Dateneingabe | UTF-8 |
| Verwerfen, wenn Warteschlange voll ist | Option zum Verwerfen von Protokollen, wenn viele Prozesse in der Warteschlange auf den Zugriff auf warten MID-Server. | falsch |