Ajouter un format d’horodatage dans Analyse de l'intégrité des journaux

Définissez n'importe quel format d'horodatage qui n'apparaît pas dans la liste des formats définis. Analyse de l'intégrité des journaux doit être en mesure de lire des horodatages de n'importe quel format contenu dans vos fichiers journaux.

Avant de commencer

Rôle requis : evt_mgmt_admin

Procédure

1. Accédez à la Tous > Analyse de l'intégrité des journaux > Entrée de données > Formats d'horodatage.
2. Pour déterminer si votre format d’horodatage correspond à un format prédéfini dans le système, procédez comme suit :
   1. Sélectionnez Rechercher le format.
   2. Entrez un exemple de votre horodatage.
   3. Sélectionnez Rechercher le format.
   Si l’exemple correspond à un format existant, le système fournit son ID.
3. Si votre exemple d’horodatage ne correspond pas à un format existant, définissez manuellement votre format personnalisé et ajoutez-le aux formats d’horodatage disponibles.
   1. Sur la page Formats d’horodatage, sélectionnez Nouveau.
   2. Remplissez les champs du formulaire.

      Tableau 1. Formulaire au format d’horodatage

      Champ	Description
      ID	ID du format d’horodatage. Cette valeur est sélectionnée automatiquement.
      Format	Format d’horodatage valide. Par exemple, jj-MMM-aaaa, HH :mm. Remarque : Analyse de l'intégrité des journaux utilise l’API Java 8 pour la syntaxe de l’horodatage.
      Exemple	Exemple de format d’horodatage. Par exemple, 03-May-2018, 10:20.
      Description	Description du format d’horodatage.

4. Sélectionnez Envoyer.

Résultats

Le système valide le format d’horodatage et l’ajoute à la liste des horodatages disponibles.