Guida generale › Distribuzione dell'agente Windows › Creare un connettore basato su NTEventLog

Creare un connettore basato su NTEventLog

Dopo aver installato un agente, creare un connettore per specificare le origini evento degli eventi da raccogliere. Dal momento che si è installato un agente su un server con un sistema operativo Windows, si crea un connettore basato sull'integrazione di NTEventLog e si specificano le impostazioni per WMILogSensor come descritto nella guida del connettore, che si apre dal programma di creazione guidata del nuovo connettore. Specificare il nome dell'host su cui l'agente è installato per la raccolta dei registri basata sull'agente. Se lo si desidera, è possibile aggiungere un altro sensore di registro WMI per il connettore e specificare un host diverso da quello su cui l'agente è installato. Questo consente la connessione ai registri priva di agenti. L'host o gli host aggiuntivi devono essere nello stesso dominio e avere lo stesso amministratore Windows del primo host aggiunto.

Per configurare un connettore basato su NTEventLog

1. Ingrandire il browser che visualizza l'Explorer agente di CA Enterprise Log Manager.
2. Espandere Explorer agente e poi Gruppo agenti predefinito.

   Verrà visualizzato il nome del computer su cui è stato installato l'agente.

   

3. Selezionare questo agente.

   Il pannello Connettori agente verrà visualizzato.

4. Fare clic su Crea nuovo connettore.

   

   La creazione guidata del nuovo connettore viene visualizzata con selezionato il passaggio relativo ai dettagli connettore.

5. Lasciare selezionata l'opzione Integrazioni e selezionare NTEventLog dall'elenco a discesa Integrazione.

   I campi Nome connettore e Descrizione vengono popolati in base alla selezione dell'integrazione.

6. Modificare il nome del connettore per renderlo univoco. Considerare la possibilità di estendere questo nome con quello del server di destinazione, ad esempio NTEventLog_Connector_USER001LAB.

   

7. Selezionare il passaggio Configurazione connettore.

   

   Verrà visualizzato il pannello Configurazione sensore, con un pulsante della guida in linea del connettore per NTEventLog, che fornisce aiuto per la compilazione dei campi per la configurazione del sensore.

   

8. Fare clic sul pulsante per la visualizzazione dei dettagli delle origini WMI.

   

9. Configurare le impostazioni WMILogSensor per il computer locale per la raccolta di registri basata sugli agenti. Per ulteriori informazioni, fare clic sul link Aiuto.

   L'esempio seguente mostra una configurazione in cui l'utente è un amministratore Windows sul server WMI specificato. Il dominio è per il server WMI.

   

10. (Facoltativo) Utilizzare lo stesso connettore per configurare un sensore WMI per un computer diverso per la raccolta registri priva di agenti.
    1. Fare clic sul pulsante Ripeti supernodo.

       Nella figura seguente viene mostrata una configurazione con due origini WMI.

    

    1. Configurare le impostazioni WMILogSensor per un altro computer.

    Nell'esempio seguente viene mostrata la configurazione per un secondo sensore di registro WMI nello stesso dominio e con le stesse credenziali di amministratore.

    

11. Fare clic su Salva e chiudi.
12. Per visualizzare lo stato del connettore configurato, eseguire le seguenti operazioni:
    1. Selezionare l'agente nel riquadro di sinistra.
    2. Fare clic su Stato e comando.
    3. Selezionare Visualizza stato dei connettori.

    Verrà visualizzato il pannello Dettagli di stato.

    

13. Fare clic sul link In esecuzione.

    Lo stato visualizzato dalla destinazione configurata nel connettore include la percentuale CPU, l'utilizzo della memoria e la media di eventi al secondo (EPS, Events Per Second).