Konfigurieren Sie erweiterte Einstellungen für Rsyslog, Splunk, Oder TCP-Dateneingaben in Health Log Analytics Manuell

Konfigurieren Sie erweiterte Einstellungen für Dateneingaben, die Rsyslog-, Splunk- oder TCP-Agents verwenden.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_admin

Warum und wann dieser Vorgang ausgeführt wird

Sie können Systemparameter zum Lesen von Protokolldaten festlegen, um Aktionen festzulegen, die das System für die Protokolldaten ausführt, die auf dem MID-Server eintreffen. Sie können beispielsweise die zu verwendende Zeitzone festlegen, wenn ein Protokoll keinen Zeitstempel enthält. Wenn keine erweiterten Einstellungen konfiguriert sind, verwendet das System die Standardwerte.

Weitere Informationen zum Ändern der Einstellungen, die beim Erstellen der Dateneingabe konfiguriert wurden, wie das Hinzufügen eines neuen Pfads oder das Ändern des MID-Server-Ziels oder Ports der Dateneingabe, finden Sie unter Ändern Sie eine Dateneingabekonfiguration in Health Log Analytics.

Prozedur

1. Navigieren zu Alle > Health Log Analytics > Dateneingabe > Dateneingabenan.
2. Öffnen Sie einen Rsyslog-, Splunk- oder TCP-Dateneingabe-Datensatz aus der Dateneingabentabelle.
   Die Dateneingabe-Konfiguration wird angezeigt.

   Hinweis:

   Die Anzahl der Protokollquellen, die diese Dateneingabe erstellt haben, wird im Feld Quellenanzahl angezeigt. Weitere Informationen zu Dateneingabequellen finden Sie unter Automatische Datenzuordnung und -Zuordnung in protokollieren Health Log Analytics.
3. Wählen Sie Erweitert aus.
4. Füllen Sie im Formular die Felder aus.
   Feldbeschreibungen finden Sie unter Rsyslog Dateneingabekonfigurationsfelder , Filebeat oder Winlogbeat.
5. Wahlweise: Überprüfen Sie in der zugehörigen Liste „Streamingquellen“, ob diese Dateneingabe Protokolldaten aus allen relevanten Endpunktgeräten streamt.
   Weitere Informationen zu Streaming-Quellen finden Sie unter Identifizieren und beheben Sie ein Protokoll-Streaming-Problem in Health Log Analytics.
6. Wählen Sie Speichern.
   Health Log Analytics fügt den Dateneingabedatensatz in die Dateneingabentabelle ein.
7. Stellen Sie sicher, dass die Dateneingabe korrekt konfiguriert ist, indem Sie auswählen Verbindung testen .

   Health Log Analytics Versucht, eine Verbindung mit herzustellen MID-Server Zum Daten-Repository.

   • Wenn die Verbindung hergestellt wurde, wird Verbindung testen Die Schaltfläche ist deaktiviert, und die Veröffentlichen Schaltfläche ist aktiviert.
   • Wenn die Verbindung fehlgeschlagen ist, wird der Grund für den Fehler in angezeigt Fehlermeldung Feld. Dieses Feld wird nur angezeigt, wenn ein Streaming-Fehler aufgetreten ist.

     Beheben Sie das Problem, wählen Sie aus Speichern Wenn Sie die Konfiguration geändert haben, und wählen Sie dann aus Verbindung testen Um die Verbindung erneut zu testen.

     Hinweis:

     Sie können die Dateneingabekonfiguration nur veröffentlichen, wenn die Verbindung erfolgreich erstellt wurde.

   Hinweis:

   Sie können zur zuletzt veröffentlichten Konfiguration zurückkehren, indem Sie auswählen Änderungen Rückgängig Machen . Diese Option ist nur verfügbar, wenn Sie eine zuvor veröffentlichte Konfiguration ändern.
8. Wählen Sie Aus Veröffentlichen Um die Dateneingabe in zu veröffentlichen MID-Server.