Administrationshandbuch › Integrationen und Connectors › Erstellen von Integrationen › Festlegen der localsyslog-Konfigurationen

Festlegen der localsyslog-Konfigurationen

Sie können die Datenzugriffseinstellungen für Integrationen mit Hilfe des LocalSyslog-Protokollsensors steuern, um Ereignisse zu erfassen. Sie können die von CA bereitgestellten Standardeinstellungen für den Großteil der Ereigniserfassungen verwenden. Für benutzerdefinierte Integrationen können Sie diese Einstellungen jedoch ändern.

So legen Sie localsyslog-Konfigurationen fest:

1. Öffnen Sie den Integrationsassistenten, wählen Sie den LocalSyslog-Protokollsensortyp aus, und fahren Sie mit dem Schritt "Standardkonfigurationen" fort.
2. Stellen Sie die folgenden Konfigurationswerte für die Zielereignisquelle ein und bearbeiten Sie diese:

   Syslog NG-Server

   Definiert anhand des Wertes "wahr" oder "falsch", ob es sich beim Zielserver um einen Syslog NG-Server handelt.

   Syslog conf Dateipfad

   Definiert die Datei "/etc/syslog.conf", in der die zu empfangenden Ereignisse protokolliert werden.

   AnchorRateAktualisieren

   Definiert den Schwellenwert bei Ereignissen, bei denen ein Anchor-Wert erstellt wird. Wenn die Ereignisverarbeitung unterbrochen wird, bezieht sich der Agent auf den aktuellsten Anchor, wenn mit der Neuverarbeitung begonnen wird. Das Festlegen einer niedrigeren Ankerfrequenz reduziert das Risiko, dass Ereignisse verloren gehen, beeinflusst aber auch die Leistung, da öfter ein Ankerwert erstellt wird. Das Festlegen einer hohen Ankerfrequenz erhöht die Auslastung, da im Fall einer Unterbrechung der Verarbeitung viele Ereignisse neu verarbeitet werden.

   Standard: 1000

   Von Anfang an lesen

   Legt fest, ob der Agent wieder am Anfang mit dem Lesen einer Datei beginnt, wenn die Ereignisverarbeitung unterbrochen wird. Wenn das Kontrollkästchen nicht aktiviert ist, nimmt der Agent das Lesen von Ereignissen unter Verwendung der Ankerfrequenz wieder auf. Ist das Kontrollkästchen aktiviert, liest der Sensor die Protokolldatei beim Bereitstellen eines Connectors von Anfang an. Abhängig von der Datenbankgröße und der Ereignisgenerationsrate kann es einige Augenblicke dauern, bis der CA Enterprise Log Manager-Protokollsensor mit Echtzeitereignissen synchronisiert.