Exclure une source d’un corrélateur de journal

Empêchez le système d’analyser les lignes de journal à partir d’une source spécifique en excluant cette source du corrélateur de journal.

Avant de commencer

Rôle requis : evt_mgmt_operator ou evt_mgmt_admin

Procédure

1. Accédez à Analyse de l'intégrité des journaux > Entrée de données > Sources du journal.
2. Ouvrez la source pertinente sur le formulaire Sources de journal.
3. Dans l’onglet Corrélateurs de journaux , sélectionnez l’option du corrélateur de journaux.
4. Dans la liste Actions sur les éléments sélectionnés, sélectionnez Exclure de cette source.