|
|
|
Nur Benutzer mit Administratorrolle können Funktionen für die Protokollerfassung konfigurieren und verwalten. Administratoren führen die Aufgaben der Protokollerfassung auf der Registerkarte "Verwaltung" und der Unterregisterkarte "Protokollerfassung" durch.
Für die Protokollerfassung erforderliche Connectors auf Agenten werden im Protokollerfassungs-Explorer konfiguriert. Darüber hinaus installieren Administratoren ggf. Software-Updates auf Agenten.
Die Arbeit mit der Ereignisverfeinerungs-Bibliothek ist optional. Die einsatzbereiten, regelmäßig aktualisierten Funktionen erfüllen die Anforderungen der meisten Kunden.
Zu den von Administratoren durchgeführten Aufgaben der Protokollerfassung gehören unter anderem:
Der Archivkatalog ist der Datensatz aller Datenbanken, die sich jemals auf dem CA Enterprise Log Manager-Server befunden haben. Zum Archivkatalog zählen kürzlich erstellte Datenbanken sowie Datenbanken, die gesichert und verschoben wurden, und gegebenenfalls auch Datenbanken, die vor der Sicherung gelöscht wurden.
Integration ist das Mittel, mit dem nicht klassifizierte Ereignisse in verfeinerte Ereignisse verarbeitet werden, so dass sie in Abfragen und Berichten angezeigt werden.
Die mit einem bestimmten Ereignisquellentyp verknüpfte Nachrichtenanalysedatei (XMP) wendet Analyseregeln an, durch die Rohereignisse in Namen-/Wertpaare unterteilt werden.
Unter Datenzuordnungsdateien versteht man XML-Dateien, die die CA-ELM-Schemadefinition (CEG) verwenden, um Ereignisse vom Ursprungsformat in ein Format zu übertragen, das zur Berichterstellung und Analyse im Ereignisprotokollspeicher gespeichert werden kann.
Zusammenfassungsregeln fassen bestimmte gängige, systemeigene Ereignistypen zu einem verfeinerten Ereignis zusammen.
Unterdrückungsregeln verhindern, dass bestimmte verfeinerte Ereignisse in Berichten angezeigt werden.
Ereignisweiterleitungsregeln legen fest, dass ausgewählte Ereignisse an Drittanbieterprodukte weitergeleitet werden, etwa solche, durch die Ereignisse korreliert werden, nachdem sie im Ereignisprotokollspeicher abgelegt wurden.
In einem Profil ist eine Gruppe von Datenfiltern und Kennungen festgelegt, die zur Auswahl angezeigt werden. Durch Datenfilter werden die in Abfragen oder Berichten angezeigten Daten eingeschränkt. Durch Kennungsfilter werden die in der Abfrage- bzw. Berichtkennungsliste angezeigten Kennungen begrenzt.
| Copyright © 2010 CA. Alle Rechte vorbehalten. | Senden Sie CA Technologies eine E-Mail zu diesem Thema. |