Guida all'amministrazione › Query e rapporti › I prompt › Utilizzo del Prompt di connettore

Utilizzo del Prompt di connettore

Ogni connettore configurato su un agente raccoglie eventi non elaborati da un'origine evento specifica, per poi inviarli all'archivio registro eventi di un server di raccolta di CA Enterprise Log Manager. Il processo di perfezionamento eventi converte gli eventi non elaborati in eventi perfezionati, per poi archiviarli nel server di rapporto di CA Enterprise Log Manager. Il prompt di connettore esegue una query sugli eventi del server di rapporto raccolti come eventi non elaborati dai connettori con il nome specificato dall'utente. I connettori possono avere un nome predefinito oppure un nome definito dall'utente. Copiare il nome del connettore da utilizzare e incollarlo nel campo del prompt di connettore, quindi fare clic su Vai a per visualizzare i risultati della query di prompt.

Utilizzare il prompt di connettore per:

• Visualizzare eventi da tutti i connettori basati sulla stessa integrazione. Ciò è possibile a condizione che si accetti il nome del connettore predefinito durante la distribuzione dei connettori.
• Verificare che un nuovo connettore stia recuperando eventi. Se più agenti dispongono di connettori con il nome specificato dall'utente, inserire il nome dell'agente nel campo Corrispondenza per restringere i risultati della query ai soli eventi recuperati dal nuovo connettore.

Per copiare il nome di un connettore attivo

1. Fare clic sulla scheda Amministrazione.

   Viene visualizzata Gestione raccolta log.

2. Fare clic su Explorer agente.

   Viene visualizzato Monitoraggio di stato agente, in cui i nomi del connettore vengono elencati in una colonna.

3. Fare clic col tasto destro del mouse sul connettore da utilizzare nella query di prompt e selezionare Copia nome connettore.

Per utilizzare il prompt di connettore

1. Fare clic su Query e rapporti.

   In Elenco query vengono visualizzate le cartelle Prompt, Sottoscrizione e, a volte, anche la cartella Utenti.

2. Espandere la cartella Prompt e selezionare Connettore.

   Il prompt di connettore visualizza il campo Connettore e il successivo campo CEG, che deve restare selezionato perché il prompt funzioni:

   agent_connector_name

   È il nome di un connettore.

3. Fare clic con il tasto destro del mouse nel campo Connettore e selezionare Incolla.

   Nel campo Connettore viene visualizzato il nome del connettore copiato da Monitoraggio di stato agente.

4. Fare clic su Vai a.

   Verranno visualizzati i risultati della query del prompt del connettore.

5. Utilizzare le seguenti descrizioni per interpretare i risultati della query:

   Gravità CA

   Indica la gravità dell'evento in cui i valori visualizzati in ordine crescente di gravità includono: Informazioni, Avviso, Impatto minimo, Impatto forte, Critico ed Errore irreversibile.

   Data

   Indica il momento in cui si è verificato l'evento.

   Categoria

   Identifica la categoria di alto livello dell'Azione evento corrispondente. Ad esempio, Accesso al sistema è la categoria per l'azione Autenticazione.

   Azione

   Identifica l'azione, laddove le azioni possibili sono determinate dalla classe dell'evento.

   Nome agente

   Identifica l'agente sul quale è in esecuzione il connettore.

   Host

   Identifica l'host di origine evento da cui il connettore esegue la raccolta di eventi.

   Esecutore

   Identifica l'attore di origine dell'evento, cioè l'identità che ha inizializzato l'azione. L'esecutore può essere espresso come nome utente di origine o come nome processo di origine.

   Account

   Identifica il nome utente dell'account utilizzato per l'autenticazione durante il tentativo da parte del connettore di connettersi all'host con l'origine evento da cui vengono raccolti gli eventi non elaborati. In genere, si tratta in questo caso di un tipo di account con privilegi ridotti. Le credenziali per questo account sono configurate sull'origine evento e sul sensore di registro del connettore.

   Risultato

   Specifica un codice relativo al risultato dell'evento dell'azione corrispondente, dove R sta per Riuscito, N per Non riuscito, A per Accettato, I per Interrotto, R per Rifiutato e S per Sconosciuto.

   Nome connettore

   Corrisponde al nome del connettore immesso nel campo del filtro prompt.

6. (Facoltativo) Selezionare Mostra eventi non elaborati.

   Il primo evento raccolto da un nuovo connettore si riferisce all'azione Avvio del sistema e termina con: result_string=<connector name> Connettore avviato correttamente.