Vorheriges Thema: Verwenden von vordefinierten Korrelationsregeln

Nächstes Thema: So können Sie Incidents-Benachrichtigungen entwerfen und anwenden

Erfassungsserver festlegen

Sie können Erfassungsserver festlegen, um Ereignisse in einer Multiserverumgebung zur Korrelation weiterzuleiten. Durch das Festlegen von Erfassungsservern können Sie Korrelationsregeln auf einem Server verwalten und ausführen, egal ob es sich um einen dedizierten Korrelationsserver, oder einen mit geteilten Rollen handelt. Sie können Incidents dann von allen ausgewählten Erfassungsservern aus anzeigen.

So legen Sie Erfassungsserver fest

  1. Klicken Sie auf "Verwaltung", auf die Unterregisterkarte "Services" und erweitern Sie dann den Knoten "Korrelationsservice".
  2. Wählen Sie den CA Enterprise Log Manager-Server aus, an den Sie Eignisse zur Korrelation weiterleiten wollen. Wenn Sie einen dedizierten Korrelationsserver haben, wählen Sie diesen Servernamen aus.

    Im rechten Fenster erscheinen die Details des Korrelationsserver.

  3. Verwenden Sie die Wechselsteuerung der Erfassungsserver, um die gewünschten Server auszuwählen. Stellen Sie sicher, dass sich alle Server, die Ereignisse für Korrelation erfassen, in der Spalte mit Namen "Ausgewählt" befinden.