Definir configurações avançadas para MID Server entradas de dados

Defina as configurações avançadas para entradas de dados que são usadas para coletar e transmitir MID Server mensagens de log.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Você pode definir parâmetros do sistema para ler dados de log que determinam as ações que o sistema executa nos dados de log que chegam no MID Server. Por exemplo, você pode definir o fuso horário a ser usado se um log não tiver um carimbo de data/hora. Se nenhuma configuração avançada estiver definida, o sistema usará os valores padrão.

Procedimento

1. Navegar até Todos > Análise de logs de integridade > Entrada de dados > Entradas de dados de log.
2. Abra um registro de entrada de dados MID Server da tabela Entradas de dados.
   A configuração de entrada de dados é exibida.

   Nota:

   O número de origens de log que a entrada de dados criou é mostrado no campo Contagem de origens. Para obter mais informações sobre fontes de entrada de dados, consulte Mapeamento e mapeamento automáticos de dados de log.

   Nota:

   Se o Análise de logs de integridade mecanismo de IA estiver inativo e o fluxo de dados tiver sido interrompido, uma notificação será exibida na parte superior da página de configuração de entrada de dados. Quando isso acontecer, entre em contato com o suporte ServiceNow.
3. Selecione Avançado.
4. No formulário, preencha os campos.
   Para obter uma descrição dos campos, consulte MID Server campos de configuração de entrada de dados.
5. Opcional: Na lista relacionada Origens de fluxo, verifique se esta entrada de dados está transmitindo dados de log de todos os dispositivos de endpoint relevantes.
   Para obter mais informações sobre origens de fluxo, consulte Identificar e resolver problemas de streaming de log.
6. Selecione Atualizar.

Resultado

Análise de logs de integridade atualiza os parâmetros do sistema.

Tarefas relacionadas

• Configurar entradas de dados (MID Server)