Konfigurationsfelder der UDP-Integration
Beschreibung der Felder in den UDP-Integrationskonfigurationsformularen für Health Log Analytics.
| Feld | Beschreibung |
|---|---|
| Integrationsname | Eindeutiger Name dieser Integration. Beispiel: Meine UDP-Integration. Dies ist ein Pflichtfeld. Hinweis: Wenn Sie dieses Feld ausfüllen, wird der im Formular angezeigte generische Name automatisch an den von Ihnen eingegebenen Namen angepasst. |
| MID-Server-Name | Der MID-Server, an den die Protokolle gestreamt werden. Dies ist ein Pflichtfeld. Hinweis:
|
| Serviceinstanz | Die Serviceinstanz (früher der Anwendungsservice), an die die Protokolldaten gebunden werden sollen. Dies ist ein Pflichtfeld. |
| Port | Port für den MID-Server. Dies ist ein Pflichtfeld. Der Port muss im Bereich von 6000 bis 6200 liegen. Stellen Sie sicher, dass das Sicherheitsteam Ihrer Organisation den ausgewählten Port im öffnet MID-Server. |
| Übertragung | Das Protokoll, das zum Streamen von Protokollnachrichten an verwendet wird ServiceNow Instanz: UDP. Dieses Feld ist schreibgeschützt. |
| Beschreibung | Option zum Hinzufügen einer kurzen Beschreibung der Integration, um sie zu identifizieren. |
| Feld | Beschreibung |
|---|---|
| Standardzeitzone | Die Zeitzone der Ereignisse, die das System verwendet, wenn in einem Protokoll die Zeitzone nicht angegeben ist. Standardmäßig verwendet das System in solchen Fällen GMT, Sie können jedoch eine andere Zeitzone angeben. |
| Anteil der zu verwerfenden Unterstichproben | Verhältnis der zu verwerfenden Events Der Standardwert ist -1. |
| Anteil der zu empfangenden Unterstichproben | Verhältnis der zu empfangenden Events Der Standardwert ist -1. |
| Quotengrenze | Begrenzung der Anzahl der Ereignisse pro Sekunde, die diese Dateneingabe verarbeitet. Der Standardwert ist -1. |
| Maximale Länge in Bytes | Maximale Länge von Protokollnachrichten in Byte Der Standardwert ist 32.766. |
| Zeichencodierung | Zeichencodierung für diese Dateneingabe Der Standardwert ist UTF-8. Dieses Feld ist schreibgeschützt. |
| Verwerfen, wenn Warteschlange voll ist | Option zum Auswählen, dass Protokolle verworfen werden, wenn viele Prozesse in der Warteschlange auf den Zugriff auf den MID-Server warten. |