Edge Delta Campos de configuração de integração TCP

Descrição dos campos no Edge Delta Formulários de configuração de integração TCP para Análise de logs de integridade.

Para Edge Delta Procedimento de configuração da integração TCP, consulte Configure um Edge Delta Integração de TCP para Análise de logs de integridade.

Tabela 1. Detalhes do provedor

Campo	Descrição
Nome da integração	Nome exclusivo desta integração. Por exemplo: Meu Edge Delta Integração TCP. Este campo é obrigatório. Nota: Quando você preenche este campo, o nome genérico exibido no formulário é ajustado automaticamente para corresponder ao nome inserido.
Nome do MID Server	MID Server para o qual o. Edge Delta os logs são transmitidos. Este campo é obrigatório. Nota: Somente você pode selecionar MID Servers que oferecem suporte à autenticação básica. MID Servers Que oferecem suporte a MTLS não estão listados. O número máximo padrão de entradas de dados que transmitem logs para um único MID Serveré 10. Você pode modificar esse número nas propriedades DO MID Server. Se a ingestão de log não estiver habilitada para o selecionado MID Server, Análise de logs de integridade habilita automaticamente.
Porta	A porta no MID Server usado para ouvir logs. Este campo é obrigatório. Escolha uma porta dentro do intervalo sugerido na matriz. A porta não deve ser ocupada por outro processo. Certifique-se de que a equipe de segurança da sua organização abra a porta selecionada.
Instância do serviço	A instância de serviço à qual vincular os dados de log. Este campo é obrigatório.
Transporte	O protocolo usado para transmitir mensagens de log para seu ServiceNow Instância: TCP. Este campo é somente leitura.
Descrição	Opção para adicionar uma breve descrição da integração para ajudar a identificá-la.

Tabela 2. Configurações avançadas

Campo	Descrição
Pesquisar nomes de host	Opção para executar pesquisa de DNS para resolver IPs para nomes de host. O valor padrão é falso.
Proporção de soltura de subamostra	A proporção de logs a serem descartados. O valor padrão é -1: nenhum log é descartado. Por exemplo: Se você quiser que um em cada cinco logs seja descartado, mude o valor para 5.
Taxa de recebimento de subamostra	A proporção de logs a serem recebidos. O valor padrão é -1: nenhum log é recebido. Por exemplo: Se você quiser que um em cada cinco logs seja recebido, mude o valor para 5.
Tamanho máximo em bytes	O tamanho máximo das mensagens de log em bytes. O valor padrão é 32766.
Codificação de caracteres	A codificação de caracteres para esta entrada de dados. O padrão é UTF-8.
Delimitadores de quebra de linha	O caractere de quebra de linha que separa as linhas de log brutas. Os valores de divisão devem ser separados por uma vírgula seguida por um espaço: ", ". Por exemplo: "
Contagem de threads do Boss	O número de threads que gerenciam as conexões.
Contagem de threads de trabalhador	O número de threads que manipulam os dados recebidos.
Segundos para o tempos limite de leitura	O tempo limite em segundos desde a última leitura. Quando o tempo limite expira, o sistema fecha o canal.
Fuso horário padrão	O fuso horário de eventos que o sistema usa se um log não especificar o fuso horário. Por padrão, o sistema usa GMT, mas você pode especificar um fuso horário diferente.
Descartar se a fila estiver cheia	Opção para descartar logs se houver uma carga no MID Server.