ACC-Dateneingabe – Konfigurationsfelder
Beschreibung der Felder im Konfigurationsformular für ACC-Dateneingaben.
| Feld | Beschreibung |
|---|---|
| MID | Der MID-Server, an den die Protokolle gestreamt werden Hinweis: Dies ist ein Pflichtfeld.
|
| Port | Port auf dem MID-Server. Der Port muss konfiguriert und aktiv sein. Er darf nicht von einem anderen Prozess belegt sein. Stellen Sie sicher, dass das Sicherheitsteam Ihrer Organisation den Port öffnet, bevor Sie ihn zuweisen. Hinweis: Wenn Sie den Port aktualisieren, aktualisiert das System Agent Client Collector mit der neuen Port-Konfiguration. Das Protokollstreaming wird nach 1 bis 3 Minuten ohne Protokollverlust fortgesetzt. |
| Beschreibung | Beschreibung der Dateneingabe |
Die Felder in der folgenden Tabelle zeigen schreibgeschützte Informationen.
| Feld | Beschreibung |
|---|---|
| Name | Der Name der Dateneingabe: Agent Log Analytics. Hinweis: Alle ACC-Dateneingaben haben denselben Namen. Sie können eine ACC-Dateneingabe anhand des Namens des MID-Server s identifizieren, der für ihn definiert ist. |
| Status | Status der Dateneingabe. |
| Übertragung | Protokoll zum Senden der Protokolldaten. Die ACC-Dateneingabe sendet Daten mit einem ServiceNow-Agent. |
| Quellenanzahl |
Die Gesamtzahl der Protokollquellen, die zusammen aus allen ACC-Dateneingaben stammen. Diese Funktion wird unterstützt in der Anwendung Health Log Analytics, Version 22.0.12 – Dezember 2021 und später, verfügbar im ServiceNow Store. |
| Deaktiviert seit | Zeitpunkt, zu dem die Dateneingabe beendet wurde oder fehlgeschlagen ist |
| Zeit des letzten Protokolls | Zeitpunkt, zu dem das letzte Protokoll in der Dateneingabe gestreamt wurde |
| Fehlermeldung | Der Streaming-Fehler. Dieses Feld wird automatisch ausgefüllt. Wird nur angezeigt, wenn ein Streaming-Fehler aufgetreten ist. |
| Feld | Beschreibung | Standardwert |
|---|---|---|
| Look up hostnames (Nach Hostnamen suchen) | Hiermit geben Sie an, ob eine DNS-Suche durchgeführt wird, um IPs in Hostnamen aufzulösen. | false |
| SSL verwenden | Option für die Verwendung von SSL. | Wahr |
| Client inactivity timeout (sec) (Zeitüberschreitung bei Client-Inaktivität (Sek.)) | Die Zeitüberschreitung in Sekunden, nach der ein inaktiver Kanal geschlossen wird | 15 |
| Anzahl der Worker-Threads | Anzahl der Threads, mit denen eingehende Daten verarbeitet werden | 4 |
| Default time zone (Standardzeitzone) | Standardzeitzone von Events. Das System verwendet diesen Standard, wenn im Protokoll keine Zeitzone angegeben ist. | GMT |
| Anteil der zu verwerfenden Unterstichproben | Verhältnis der zu verwerfenden Events | -1 |
| Anteil der zu empfangenden Unterstichproben | Verhältnis der zu empfangenden Events | -1 |
| Maximale Länge in Bytes | Maximale Länge von Protokollnachrichten in Byte | 32.766 |
| Zeichencodierung | Zeichencodierung für diese Dateneingabe | UTF-8 |
| Verwerfen, wenn Warteschlange voll ist | Option zum Auswählen, dass Protokolle verworfen werden, wenn viele Prozesse in der Warteschlange auf den Zugriff auf den MID-Server warten. | false |