Tema anterior: Peticiones

Tema siguiente: Utilización de la petición de host

Uso de la petición del conector

Cada conector que se configure en un agente recopila eventos sin procesar de un origen de evento específico y envía los eventos al almacén de registro de eventos en un servidor de recopilación de CA Enterprise Log Manager. El proceso de refinamiento del evento convierte los eventos sin procesar en eventos refinados y los archiva en el servidor de informes de CA Enterprise Log Manager. La petición del conector realiza consultas para los eventos del servidor de informes que los conectores recopilaron como eventos sin procesar con el nombre que especifique. Los conectores pueden tener un nombre predeterminado o un nombre definido por el usuario. Copie el nombre del conector que desea utilizar y péguelo en el campo de la petición del conector; a continuación, haga clic en Ir para mostrar los resultados de la consulta de petición.

Utilice al petición del conector para:

Para copiar el nombre de un conector activo

  1. Haga clic en la ficha Administración.

    Se mostrará la subficha Explorador de recopilación de registros.

  2. Haga clic en el Explorador de agente.

    Aparecerá el controlador de estado de los agentes, donde se enumeran los nombres de conectores en una columna.

  3. Haga clic con el botón derecho en el conector que desee utilizar en la consulta de petición y seleccione Copiar nombre de conector.

Para utilizar la petición del conector

  1. Seleccione Consultas e informes.

    En la Lista de consultas se muestran las carpetas Peticiones, Suscripción y, posiblemente, Usuarios.

  2. Expanda Peticiones y seleccione Conector.

    En la petición Conector, se muestra el campo Conector y el siguiente campo de la gramática de eventos comunes, que debe permanecer seleccionado para que la petición funcione:

    agent_connector_name

    Es el nombre de un conector.

  3. Haga clic con el botón derecho en el campo Conector y seleccione Pegar.

    El nombre del conector que ha copiado del controlador de estado de los agentes aparece en el campo Conector.

  4. Haga clic en Ir.

    Aparecen los resultados de la consulta de petición del conector.

  5. Utilice las siguientes descripciones para interpretar los resultados de la consulta:
    Severidad de CA

    Indica la severidad del evento. Los valores en orden creciente de severidad son: Información, Advertencia, Impacto menor, Impacto mayor, Crítico y Grave.

    Fecha

    Indica la fecha en la que se produjo el evento.

    Categoría

    Identifica la categoría de nivel superior de la acción del evento correspondiente. Por ejemplo, Acceso a sistema es la categoría de la acción de Autenticación.

    Acción

    Identifica la acción, en la que las posibles acciones se determinan en función de la clase del evento.

    Agent Name

    Identifica el agente en que se ejecuta el conector.

    Host

    Identifica el host de origen de eventos del que el conector está recopilando eventos.

    Ejecutor

    Identifica el actor de origen del evento, es decir, la identidad que inició la acción. El ejecutor se puede expresar como el nombre de usuario de origen o el nombre de proceso de origen.

    Cuenta

    Identifica el nombre de usuario de la cuenta utilizada para la autenticación cuando el conector intenta conectarse al host con el origen de eventos desde el que se recopilan los eventos sin procesar. Normalmente, se trata de una cuenta con privilegios bajos. Las credenciales de esta cuenta se configuran en el origen de evento y en el sensor de registro del conector.

    Resultado

    Especifica un código para el resultado del evento de la acción correspondiente: S cuando es correcto o F cuando es erróneo, o A para Aceptado, D para Eliminado, R para Rechazado y U para Desconocido.

    Nombre de conector

    El nombre del conector introducido en el campo de filtro de peticiones.

  6. (Opcional) Seleccione Mostrar eventos sin formato.

    El primer evento recopilado por un conector nuevo es para el inicio del sistema y termina con: result_string=<nombre del conector> Connector Started Successfully