Administrationshandbuch › Integrationen und Connectors › Erstellen von Integrationen › Hinzufügen von Integrationskomponenten

Vorheriges Thema: Öffnen des Integrationsassistenten

Nächstes Thema: Anwenden von Unterdrückungs- und Zusammenfassungsregeln

Hinzufügen von Integrationskomponenten

Wenn Sie eine Integration erstellen können, legen Sie wesentliche Integrationsdetails fest, z. B: Protokollsensoren, XMP-Dateien und DM-Dateien, die für die Erfassung von Ereignissen verwendet werden.

So fügen Sie Integrationskomponenten hinzu:

  1. Öffnen Sie den Integrationsassistenten.
  2. Geben Sie einen Namen für die neue Integration ein.
  3. Wählen Sie in den Dropdown-Listen die folgenden erforderlichen Integrationskomponenten aus:
    Sensor

    Definiert den Protokollsensor, mit dessen Hilfe die Integration Ereignisse von der Protokollquelle einliest.

    Konfigurationshilfe

    Definiert die Hilfebinärdatei für die Konfigurationshilfe, mit deren Hilfe die Integration die Verbindung zum ausgewählten Protokollspeicher herstellt. Die meisten Integrationen benötigen keine Konfigurationshilfe.

    Plattform

    Bezieht sich auf das Betriebssystem, auf dem der Integrationsagent ausgeführt werden kann, nicht das Betriebssystem der Anwendung, für dessen Überwachung die Integration ausgelegt ist. Der Assistent wählt das Betriebssystem basierend auf dem Sensor und den Einstellungen der Konfigurationshilfe automatisch.

  4. Geben Sie eine Beschreibung für die Integration ein.
  5. Wählen Sie über die Wechselsteuerungen die XMP- und DM-Dateien aus, mit deren Hilfe die Integration die Ereignisse verfeinern soll.
  6. Geben Sie, falls nötig, den Namen des nativen Feldes ein, das die Informationen zum Rohereignis enthält, die die Integration bei Bedarf im Eingabefeld "Zielfelder" analysieren soll. Einige Ereignistypen enthalten in einem bestimmten Feld die zugehörigen Rohereignisinformationen, so dass die Integration dieses Feld als Ziel haben muss. Für NT-Ereignisprotokollereignisse lautet dieses Feld beispielsweise "Meldung".
  7. Klicken Sie auf den entsprechenden Pfeil, der Sie zu dem Schritt im Assistenten führt, mit dem Sie fortfahren möchten, oder klicken Sie auf "Speichern und schließen".

    Wenn Sie auf "Speichern und schließen" klicken, erscheint die neue Integration in der Benutzerordnerliste, andernfalls wird der ausgewählte Schritt angezeigt.