Guía de administración › Cuentas de usuario › Tareas asociadas a funciones › Tareas del administrador › Configuración y personalización de la recopilación de registros

Configuración y personalización de la recopilación de registros

Sólo aquellos usuarios con la función Administrator pueden configurar y mantener funciones relacionadas con la recopilación de registros. Los administradores realizan tareas de recopilación de registros en la subficha Recopilación de registros de la ficha Administración.

Utilizan el Explorador de recopilación de registros para configurar conectores en los agentes, algo que es necesario para la recopilación de registros. También aplican actualizaciones de suscripción a los agentes, si procede.

El empleo de la biblioteca de refinamiento de eventos es opcional. La funcionalidad predeterminada, que se actualiza con regularidad, está diseñada para satisfacer las necesidades de la mayoría de los clientes.

Entre las tareas de los administradores que implican la recopilación de registros se incluyen las siguientes:

• Configure y gestione los agentes instalados desde un servidor de CA Enterprise Log Manager dedicado a la recopilación.
• Envíe una consulta al catálogo de archivos en un servidor de informes de CA Enterprise Log Manager.

  El catálogo de archivos es el registro de todas las bases de datos que han figurado alguna vez en el servidor de CA Enterprise Log Manager. Esto incluye las bases de datos creadas recientemente, las que cuentan con copia de seguridad y se han trasladado y las que se han suprimido antes de realizar la copia de seguridad, si las hubiera.

• Configure los adaptadores de CA empleados por CA Audit.
• Gestione la biblioteca de refinamiento de eventos.
  • Trabaje con integraciones predefinidas y cree nuevas integraciones desde el principio o basadas en una copia de una integración predefinida.

    La integración es el método a través del cual se procesan los eventos no clasificados para convertirlos en eventos refinados, de manera que se puedan visualizar en consultas e informes.

  • Cree una escucha de syslog a partir de la escucha predefinida.
  • Cree nuevos archivos de análisis desde el principio o basados en una copia de un archivo predefinido seleccionado.

    Un archivo de análisis de mensajes (XMP), asociado con un tipo de origen de evento específico, aplica reglas de análisis que descomponen el evento sin formato en pares de nombre/valor.

  • Cree nuevos archivos de asignación desde el principio o basados en una copia de un archivo predefinido seleccionado.

    Los archivos de asignación de datos (DM) son archivos XML que emplean la gramática de eventos comunes (CEG) de CA para transformar eventos del formato de origen a un formato que se pueda almacenar para generación de informes y análisis en el almacén de registro de eventos.

  • Cree reglas de resumen desde el principio o basadas en una copia de una regla predefinida seleccionado.

    Las reglas de resumen son reglas que combinan determinados eventos nativos del mismo tipo en un evento refinado.

  • Cree reglas de supresión desde el principio o basadas en una copia de una regla predefinida seleccionado.

    Las reglas de supresión evitan que aparezcan determinados eventos refinados en los informes.

  • Cree reglas de transferencia de eventos.

    Las reglas de transferencia de eventos especifican los eventos seleccionados que se transferirán a los productos de terceros, como aquellos que correlacionan eventos después de haberlos guardado en el almacén de registro de eventos.

• Cree perfiles.

  Un perfil especifica el conjunto de filtros de datos y etiquetas que se pueden seleccionar. Los filtros de datos limitan los datos que se muestran en la consulta o el informe; los filtros de etiquetas limitan las etiquetas que se muestran en la lista de etiquetas de consulta y en la lista de etiquetas de informe.

Más información:

Creación de grupos de agentes

Configuración de la gestión de agentes

Aplicación de actualizaciones de suscripción