Implementierungshandbuch › Planen der Umgebung › Planen der Ereigniserfassung › Richtlinien für die Protokollerfassung

Richtlinien für die Protokollerfassung

Bedenken Sie während der Planungsphase folgende Richtlinien für die Protokollerfassung:

• Daten werden immer verschlüsselt vom Agenten an den CA Enterprise Log Manager-Server gesendet, unabhängig davon, ob Sie die agentenlose oder agentenbasierte Protokollerfassung verwenden.
• Ziehen Sie einen Mechanismus für die lokale Syslog-Erfassung in Betracht, um potenzielle Probleme bei der garantierten Auslieferung zu umgehen.

Ziehen Sie folgende Faktoren in Betracht, wenn Sie überlegen, ob Sie die direkte Erfassung durch den Standardagenten, die agentenbasierte Erfassung durch einen auf dem Host mit der Ereignisquelle installierten Agenten oder die agentenlose Erfassung, bei der sich der Agent auf einem von den Ereignisquellen unabhängigen Quellserver für Protokolldateien befindet, verwenden möchten:

• Unterstützte Plattformen

  WMI funktioniert beispielsweise für den Protokollsensor nur unter Windows.

• Unterstützte Treiber für bestimmte Protokollsensoren

  Damit ODBC funktioniert, benötigen Sie beispielsweise einen ODBC-Treiber.

• Remote-Zugriff auf die Protokollquelle

  Bei dateibasierten Protokollen benötigen Sie beispielsweise ein freigegebenes Laufwerk, damit diese standortfern (remote) verwendet werden können.