Guía de administración › Asignación y análisis › Tareas de reglas de transferencia de eventos › Acerca de los eventos de syslog reenviados

Acerca de los eventos de syslog reenviados

El tamaño máximo para el paquete de syslog (incluidos los campos PRI, Encabezado, Etiqueta y Contenido) es de 1.024 bytes, por lo que es posible que el evento reenviado no pueda incluir todas las parejas valor-nombre de gramática de eventos comunes que el usuario haya especificado.

Cuando sea necesario,CA Enterprise Log Manager trunca el valor del mensaje para mantener la longitud por debajo de 1.024 bytes. Si la regla especifica que se incluyan campos de la gramática de eventos comunes en el evento de syslog generado, el campo Contenido del evento de syslog generado contiene las parejas valor-nombre especificadas de la gramática de eventos comunes.

Las parejas valor-nombre tienen el formato CEG_field_name:field_value del evento que coincidió con la regla de filtro simple. La cadena “nulo” designa un valor nulo del campo de la gramática de eventos comunes. Estos campos de la gramática de eventos comunes aparecen en el orden especificado en la regla de reenvío.

El orden de los campos de la gramática de eventos comunes especificado en la regla de reenvío es significativo. CA Enterprise Log Manager puede truncar la porción del valor especificado, pero no truncará ningún nombre de campo de la gramática de eventos comunes. Si CA Enterprise Log Manager no puede adaptar el siguiente nombre completo de campo de la gramática de eventos comunes ni los dos puntos y, al menos, un byte del valor asociado, se finaliza el campo de contenido de syslog con la anterior pareja valor-nombre de la gramática de eventos comunes.