Manuel d'administration › Mappage et analyse › Tâches des règles de transfert d'événement › Création de règles de transfert d'événement › Définition des attributs d'une règle de transfert

Définition des attributs d'une règle de transfert

Vous devez définir des attributs pour la règle de transfert créée, notamment les points de sortie du transfert, les champs CEG inclus dans l'événement transféré et les paramètres de destination.

Pour définir les attributs d'une règle

1. Ouvrez l'Assistant de règle de transfert et avancez jusqu'à l'étape Attributs de stratégie.
2. Définissez les actions de la règle de transfert dans la zone Actions.
   1. Sélectionnez une fonctionnalité et une sévérité Syslog dans les listes déroulantes correspondantes. Tous les événements transmis suite à l'application de la règle contiennent les attributs Syslog que vous avez définis.
3. Spécifiez les informations sur la transmission d'événements CA Enterprise Log Manager dans la zone Informations générales.
   1. Indiquez si vous voulez envoyer les événements identifiés par la règle avant ou après la suppression et la récapitulation.
   • Si vous décidez de les envoyer avant, tous les événements entrants sont vérifiés par rapport aux filtres de la règle de transfert.
   • Si vous décidez de les envoyer après, seuls les événements ajustés sont vérifiés par rapport aux filtres de la règle de transfert. Les événements supprimés ne sont pas transférés et les événements récapitulés sont transférés uniquement sous leur forme récapitulée, pas sous leur forme précédente.

     Remarque : Si vous choisissez avant, les performances s'en trouvent fortement dégradées, car les événements ne sont pas ajustés.

   1. Sélectionnez les champs CEG à afficher dans l'événement transmis. Si vous ne choisissez aucun champ CEG, seule la valeur de l'événement brut est envoyée. Si vous sélectionnez un champ CEG, quel qu'il soit, sélectionnez également raw_event pour transférer l'événement brut.
4. Définissez la destination de transfert dans la zone Destination.
   1. Cliquez sur Ajouter une destination pour créer une ligne de destination.
   2. Cliquez sur le texte de la colonne Hôte pour ajouter le nom d'hôte ou l'adresse IP de la destination. Les adresses IP peuvent être au format IPv4 ou IPv6.
   3. Cliquez sur la cellule de la colonne Port pour ajouter le numéro du port d'écoute de l'application cible.
   4. Cliquez sur le texte de la colonne Protocole pour sélectionner le protocole (TCP ou UDP) à utiliser pour la transmission.
   5. Répétez les étapes a à d pour ajouter d'autres destinations.
5. Cliquez sur Enregistrer ou sur Enregistrer et fermer.

   La nouvelle règle apparaît dans le sous-dossier Utilisateur du dossier Règles de transfert.