Guía de administración › Integraciones y conectores › Creación de una integración › Establecimiento de la configuración de WMI

Establecimiento de la configuración de WMI

Puede controlar la configuración del acceso a los datos de las integraciones mediante el sensor WMI. Puede emplear la configuración predeterminada ofrecida por CA para la mayoría de los objetivos de recopilación de eventos, pero es posible que desee alterar esta configuración para las integraciones personalizadas.

Para establecer configuraciones de WMI

1. Abra el asistente de integración, seleccione el sensor de registro WMI y vaya al paso de configuraciones predeterminadas.
2. Defina o edite los valores de configuración principal siguientes para identificar y acceder al origen de evento de Windows deseado:

   Nombre de servidor WMI

   Define el nombre del servidor de origen de evento.

   Dominio

   Define el nombre del dominio en el que se encuentra el origen de evento.

   Espacio de nombres

   Define la clase desde la que desea recopilar eventos.

   Predeterminado: root\cimv2

   Nombre de usuario

   Define el nombre del usuario con los derechos de acceso de recopilación de eventos adecuados.

   Contraseña

   Define la contraseña del usuario con los derechos de acceso de recopilación de eventos adecuados.

   EventLogName

   Define el nombre del registro creado para esta integración. El nombre de registro se emplea para asociar todos los archivos XMP y de asignación de datos vinculados a la integración.

   UpdateAnchorRate

   Define la frecuencia, en eventos, con que se crea una retención de la actualización. Si se interrumpe el procesamiento de eventos por alguna razón, el agente consulta la retención más reciente para reiniciar el procesamiento. Una tasa de retención inferior reduce las posibilidades de que se pierdan eventos, pero afecta al rendimiento, ya que la retención de actualización se crea más a menudo. Una tasa de retención muy elevada puede aumentar la carga de trabajo, ya que se volverán a procesar muchos eventos si se produce una interrupción.

3. Defina o edite los valores de recopilación de eventos siguientes:

   Campo de retención

   Identifica el campo nativo que se comprobará para detectar eventos. La consulta de recopilación de eventos se dirige al campo de retención especificado.

   Nombre del archivo de registro

   Define el archivo de registro del origen de registro NTEvent que se comprobará para detectar eventos. Si sólo desea comprobar los eventos incluidos en el archivo de registro de la aplicación, puede definir los valores únicamente para la aplicación.

   Predeterminados: seguridad, sistema, aplicación

   Control

   Garantiza que el archivo de registro identificado en el nombre del archivo de registro se controle para detectar eventos. Puede cancelar la selección de esta opción si desea desactivar el control de un determinado archivo de registro sin eliminar el valor de dicho archivo de registro de la configuración.

   Consulta

   Define la instrucción de consultas de SQL empleada para recopilar eventos del archivo de registro y del origen especificados.

4. (Opcional) Para agregar más valores de recopilación de eventos, haga clic en Repetir:

   Aparece otro conjunto de campos de recopilación de eventos que le permiten introducir valores para la recopilación de más eventos desde el mismo origen. Por ejemplo, para recopilar eventos de más de un archivo de registro, añada más campos de recopilación de eventos.

5. (Opcional) Para agregar más valores de recopilación de eventos y de configuración principal, haga clic en el botón Repetir situado arriba, fuera del cuadro sombreado en azul:

   Aparece un conjunto completo de campos de recopilación y configuración que le permitirán introducir valores para la recopilación y la identificación de orígenes de eventos. Por ejemplo, parao recopilar eventos de más de un origen de evento de Windows, agregue valores de recopilación de datos y de identificación de origen.

6. Haga clic en la flecha correspondiente para avanzar al paso del asistente que quiera completar a continuación o haga clic en Guardar y cerrar.

   Si hace clic en Guardar y cerrar, la integración nueva aparece en la lista de la carpeta del usuario; si no es así, aparece el paso que haya seleccionado.