Vorheriges Thema: Festlegen der WMI-Konfigurationen

Nächstes Thema: Festlegen von AC-Protokollsensor-Konfigurationen

Festlegen der W3C-Protokollkonfigurationen

Sie können die Einstellungen für den Datenzugriff durch Integrationen mit Hilfe des W3C-Sensors steuern. Sie können die von CA zur Verfügung gestellten Standardeinstellungen für die meisten Ereigniserfassungszwecke verwenden, Sie können sie aber auch durch benutzerdefinierte Integrationen abändern.

So legen Sie die W3C-Protokollkonfigurationen fest:

  1. Öffnen Sie den Integrationsassistenten, wählen Sie den W3C-Protokollsensortyp, und fahren Sie mit dem Schritt "Standardkonfigurationen" fort.
  2. Legen Sie die Anchor-Rate für die Integration fest, oder bearbeiten Sie sie:
    AnchorRateAktualisieren

    Definiert den Schwellenwert bei Ereignissen, bei denen ein Anchor-Wert erstellt wird. Wenn die Ereignisverarbeitung unterbrochen wird, bezieht sich der Agent auf den aktuellsten Anchor, wenn mit der Neuverarbeitung begonnen wird. Festlegen einer niedrigeren Anchor-Rate reduziert das Risiko, Ereignisse zu verlieren, beeinflusst aber auch die Leistung, da öfter ein Anchor-Wert erstellt wird. Festlegen einer sehr hohen Anchor-Rate erhöht die Auslastung, da im Fall einer Unterbrechung der Verarbeitung viele Ereignisse neu verarbeitet werden.

    Standard: 1000

  3. Legen Sie die folgenden Konfigurationswerte für die Zielereignisquelle fest, oder bearbeiten Sie sie:
    Dateiarchivverzeichnis

    Gibt den Pfad zum Speicherort an, an dem die Protokolldatei nach der Rotation gespeichert wird. Der Archivverzeichnisname und der Verzeichnisname können identisch sein.

    Dateimaske

    Legt eine Textzeichenfolge zur Identifizierung der Ereignisquellen-Protokolldatei fest. In der Dateimaske können Platzhalter verwendet werden. Um z. B. eine Protokolldatei mit Namen "messages.txt" zu identifizieren, können Sie die Maske messages* eingeben.

    Dateirotationstyp

    Legt fest, dass die Integration mit dem Dateirotationstyp übereinstimmt, der von dem Produkt verwendet wird, von dem sie Ereignisse empfängt. Der tatsächliche Rotationstyp wird durch dieses Produkt bestimmt. Die folgenden Einstellungen werden durch CA Enterprise Log Manager-Integrationen unterstützt:

    • NeueDatei: wird verwendet, wenn das Integrationsziel durch ein Hilfsprogramm wie z. B. "logrotate" rotiert wird.
    • DateiGröße: wird verwendet, wenn das Integrationsziel auf einem voreingestellten Schwellenwert basiert. Wenn Sie DateiGröße auswählen, müssen Sie auch einen Wert im Bereich "Maximale Dateigröße" eingeben.
    • DateiAlter: wird verwendet, wenn das Integrationsziel auf einem voreingestellten Zeitraum basiert. Die Aktualisierung erfolgt normalerweise etwa um Mitternacht.
    Quellverzeichnisname

    Gibt den Pfad für die Ereignisquellen-Protokolldatei an.

    Protokolldateibegrenzer

    Trennt durch das Komma-Zeichen (,) die Feldwerte eines Ereignisses, das der Protokollsensor lesen soll.

    Von Anfang an lesen

    Legt fest, ob der Agent mit dem Lesen einer Datei am Anfang beginnt, wenn die Ereignisverarbeitung unterbrochen wird. Wenn das Kontrollkästchen nicht markiert ist, nimmt der Agent das Lesen von Ereignissen unter Verwendung der Anchor-Rate wieder auf.

    Ereignisprotokollname

    Gibt den Namen der lokalen Ereignisprotokolldatei an, in der Sie Ereignisse lesen möchten.

  4. (Optional) Klicken Sie zum Hinzufügen zusätzlicher Ereignisquellenwerte auf "Wiederholen": Schaltfläche Integrationswertwiederholung

    Ein weiterer Satz von Konfigurationswerte-Feldern wird angezeigt, der es Ihnen ermöglicht, Werte für die Ereigniserfassung von einer anderen Ereignisquelle einzugeben.

  5. Klicken Sie auf den Pfeil, der Sie zu dem Schritt im Assistenten führt, mit dem Sie fortfahren möchten, oder klicken Sie auf "Speichern und schließen".

    Wenn Sie auf "Speichern und schließen" klicken, wird die neue Integration in der Liste angezeigt. Andernfalls wird der von Ihnen ausgewählte Schritt angezeigt.