Guía de administración › Integraciones y conectores › Creación de una integración › Establecimiento de configuraciones de localsyslog

Establecimiento de configuraciones de localsyslog

Puede controlar la configuración del acceso a los datos de las integraciones usando el sensor del registro de LocalSyslog para recopilar eventos. Puede emplear la configuración predeterminada ofrecida por CA para la mayoría de los objetivos de recopilación de eventos, pero puede alterar esta configuración para las integraciones personalizadas.

Para establecer configuraciones de localsyslog

1. Abra el asistente de integración, seleccione el tipo de sensor de registro de LocalSyslog y vaya al paso de configuraciones predeterminadas.
2. Defina o edite los valores de configuración siguientes para el origen de eventos de destino:

   Servidor Syslog NG

   Define, mediante los valores Verdadero o Falso, si el servidor de destino es un servidor Syslog NG.

   Ruta de archivo de configuración de syslog

   Define el archivo /etc/syslog.conf en el que se registran los eventos que desea recibir.

   UpdateAnchorRate

   Define el umbral, en eventos, en el que se crea un valor de retención. Si se interrumpe el procesamiento de eventos, el agente consulta el último valor de retención para reiniciar el procesamiento. La definición de una tasa de retención inferior reduce las posibilidades de que se pierdan eventos, pero afecta al rendimiento, ya que el valor de retención se crea más a menudo. La definición de una tasa de retención mayor aumenta la carga de trabajo, ya que muchos eventos se tendrán que volver a procesar en caso de que se interrumpa el procesamiento.

   Predeterminado: 1.000

   Leer desde el inicio

   Controla si el agente comenzará a leer el archivo desde el principio si se interrumpe el procesamiento de eventos. Si la casilla de verificación no se selecciona, el agente reiniciará la lectura de eventos empleando la tasa de retención. Si se selecciona la casilla de verificación, el sensor leerá el archivo de registro desde el principio al implementar un conector. Según el tamaño de la base de datos y el intervalo de generación de eventos, el sensor de registro de CA Enterprise Log Manager puede tardar varios minutos en sincronizarse con los eventos en tiempo real.