Manuel d'administration › Comptes d'utilisateur › Tâches associées aux rôles › Tâches du rôle Administrator › Personnalisation et configuration de la collecte de journaux

Personnalisation et configuration de la collecte de journaux

Seuls les utilisateurs ayant le rôle Administrator peuvent configurer et gérer les fonctions relatives à la collecte de journaux. Pour ce faire, les administrateurs utilisent le sous-onglet Collecte de journaux de l'onglet Administration.

Ils utilisent l'explorateur de collecte de journaux pour configurer les connecteurs sur les agents, une tâche nécessaire pour la collecte de journaux. Ils appliquent également les mises à jour d'abonnement aux agents, le cas échéant.

L'utilisation de la bibliothèque d'ajustement d'événement est facultative. La fonctionnalité prête à l'emploi, qui est régulièrement mise à jour, a été conçue pour répondre aux besoins de la majorité des clients.

Les tâches d'administrateur impliquant la collecte des journaux incluent les tâches suivantes.

• Configurer et gérer les agents installés à partir d'un serveur CA Enterprise Log Manager dédié à la collecte.
• Interroger le catalogue d'archive sur un serveur de rapports CA Enterprise Log Manager.

  Le catalogue d'archive est l'enregistrement de toutes les bases de données qui ont déjà figuré sur le serveur CA Enterprise Log Manager. Cela inclut les bases de données récemment créées, celles qui ont été sauvegardées et déplacées, et celles qui ont été supprimées avant d'être sauvegardées, le cas échéant.

• Configurer les adaptateurs CA utilisés par CA Audit.
• Gérer la bibliothèque d'ajustement d'événement.
  • Travailler sur des intégrations prédéfinies et en créer de nouvelles, sans modèle ou sur la base d'une intégration prédéfinie.

    L'intégration est une méthode permettant de traiter les événements non classés en événements ajustés, pour pouvoir les afficher dans les requêtes et les rapports.

  • Créer un écouteur Syslog à partir de l'écouteur prédéfini.
  • Créer de nouveaux fichiers d'analyse, sans modèle ou sur la base d'un fichier prédéfini.

    Le fichier d'analyse de message (XMP), qui est associé à un type de source d'événement spécifique, applique les règles d'analyse qui permettent de décomposer l'événement brut en paires nom/valeur.

  • Créer de nouveaux fichiers de mappage, sans modèle ou sur la base d'un fichier prédéfini.

    Les fichiers de mappage des données sont des fichiers XML utilisant la grammaire commune aux événements (CEG) de CA pour transformer des événements d'un format source en un format pouvant être stocké à des fins de rapport et d'analyse dans le magasin de journaux d'événements.

  • Créer des règles de récapitulation, sans modèle ou sur la base d'une règle prédéfinie.

    Les règles de récapitulation sont des règles combinant certains événements natifs, d'un même type, en un seul événement ajusté.

  • Créer des règles de suppression, sans modèle ou sur la base d'une règle prédéfinie.

    Les règles de suppression empêchent certains événements ajustés d'apparaître dans vos rapports.

  • Créer des règles de transfert d'événement.

    Les règles de transfert d'événement stipulent que les événements sélectionnés sont transférés à des produits tiers, par exemple ceux qui mettent les événements en corrélation, après leur sauvegarde dans le magasin des journaux d'événements.

• Créer des profils.

  Un profil spécifie l'ensemble de balises et de filtres de données disponibles à la sélection. Les filtres de données restreignent les données affichées dans une requête ou un rapport ; les filtres de balise restreignent les balises affichées dans la liste des balises de requêtes et dans la liste de balises de rapports.

Informations complémentaires :

Création d'un groupe d'agents

Configuration de la gestion des agents

Application des mises à jour d'abonnement