Administrationshandbuch › Integrationen und Connectors › Erstellen von Integrationen › Festlegen der Dateiprotokollkonfigurationen

Festlegen der Dateiprotokollkonfigurationen

Mit Hilfe der Datei "Protokollsensor" können Sie die Einstellungen für den Datenzugriff steuern. Sie können die von CA bereitgestellten Standardeinstellungen für den Großteil der Ereigniserfassungen verwenden. Ändern Sie diese Einstellungen für benutzerdefinierte Integrationen.

So legen Sie Dateiprotokollkonfigurationen fest:

1. Öffnen Sie den Integrationsassistenten, wählen Sie den Dateiprotokoll-Sensortyp und fahren Sie mit dem Schritt "Standardkonfigurationen" fort.
2. Legen Sie die Anchor-Rate für die Integration fest, oder bearbeiten Sie sie:

   AnchorRateAktualisieren

   Definiert den Schwellenwert bei Ereignissen, bei denen ein Anchor-Wert erstellt wird. Wenn die Ereignisverarbeitung unterbrochen wird, bezieht sich der Agent auf den aktuellsten Anchor, wenn mit der Neuverarbeitung begonnen wird. Festlegen einer niedrigeren Anchor-Rate reduziert das Risiko, Ereignisse zu verlieren, beeinflusst aber auch die Leistung, da öfter ein Anchor-Wert erstellt wird. Festlegen einer sehr hohen Anchor-Rate erhöht die Auslastung, da im Fall einer Unterbrechung der Verarbeitung viele Ereignisse neu verarbeitet werden.

   Standard: 4

   Von Anfang an lesen

   Legt fest, ob der Agent mit dem Lesen einer Datei am Anfang beginnt, wenn die Ereignisverarbeitung unterbrochen wird. Wenn das Kontrollkästchen nicht markiert ist, nimmt der Agent das Lesen von Ereignissen unter Verwendung der Anchor-Rate wieder auf. Ist das Kontrollkästchen aktiviert, liest der Sensor die Protokolldatei bei der ersten Bereitstellung eines Connectors von Anfang an. Abhängig von der Datenbankgröße und der Ereignisgenerationsrate kann es einige Augenblicke dauern, bis der CA Enterprise Log Manager-Protokollsensor mit Echtzeitereignissen synchronisiert.

3. Stellen Sie die folgenden Konfigurationswerte für die Zielereignisquelle ein und bearbeiten Sie diese:

   Dateiarchivverzeichnis

   Definiert den Pfad, unter der die Protokolldateien nach der Rotation gespeichert werden. Das Archivverzeichnis und der Verzeichnisname können identisch sein.

   Dateimaske

   Hier wird eine Zeichenfolge eingegeben, die die Protokolldatei der Ereignisquelle identifiziert. In der Dateimaske können Platzhalterzeichen verwendet werden. Um beispielsweise eine Protokolldatei mit dem Namen "messages.txt" zu finden, können Sie "messages*" eingeben.

   Dateirotationstyp

   Legt fest, dass die Integration mit dem Dateirotationstyp übereinstimmt, der von dem Produkt verwendet wird, von dem sie Ereignisse empfängt. Der tatsächliche Rotationstyp wird durch dieses Produkt bestimmt. Die folgenden Einstellungen werden durch CA Enterprise Log Manager-Integrationen unterstützt:

   • NeueDatei: wird verwendet, wenn das Integrationsziel durch ein Hilfsprogramm wie z. B. "logrotate" rotiert wird.
   • DateiGröße: wird verwendet, wenn das Integrationsziel auf einem voreingestellten Schwellenwert basiert.
   • DateiAlter: wird verwendet, wenn das Integrationsziel auf einem voreingestellten Zeitraum basiert. Die Aktualisierung erfolgt normalerweise etwa um Mitternacht.

   Verzeichnisname

   Legt den Pfad für die Protokolldatei der Ereignisquelle fest.

   Ereignisbegrenzer

   Definiert den regulären Ausdruck zur Trennung einzelner Protokolleinträge in einer mehrzeiligen Protokolldatei. Jedes Mal, wenn der Protokollsensor auf das angegebene Trennzeichen stößt, beginnt er mit einem Lesevorgang zur Ermittlung neuer Ereignisse. Auf diese Weise kann CA Enterprise Log Manager mehrere Ereigniseinträge aus einer einzelnen Protokolldatei empfangen. Wenn zum Beispiel jeder Protokolldateieintrag einen eindeutigen Zeit-/Datumsstempel enthält, können Sie den regulären Ausdruck für dieses Zeitstempelformat als Trennzeichen verwenden.

4. (Optional) Klicken Sie zum Hinzufügen zusätzlicher Ereignisquellenwerte auf "Wiederholen":

   Ein weiterer Satz von Konfigurationswerte-Feldern wird angezeigt, der es Ihnen ermöglicht, Werte für die Ereigniserfassung von einer anderen Ereignisquelle einzugeben.

5. Klicken Sie auf den entsprechenden Pfeil, der Sie zu dem Schritt im Assistenten führt, mit dem Sie fortfahren möchten, oder klicken Sie auf "Speichern und schließen".

   Wenn Sie auf "Speichern und schließen" klicken, erscheint die neue Integration in der Benutzerordnerliste, andernfalls wird der ausgewählte Schritt angezeigt.