上一主题: 创建进程监视器下一主题: 创建 Windows 事件监视器


创建日志文件监视器

创建日志文件监视器,该监视器允许代理通过搜索指定为正则表达式的字符串来监控任何 UTF-8 编码的系统或应用程序日志文件。 出现匹配项时,代理会发送陷阱。

遵循这些步骤:

  1. 单击“资源”选项卡,打开“配置”窗格,展开“监控模板”和相应的子类别。

    此时将显示“模板列表”页面。

  2. 在“模板”列表中选择模板。

    此时将显示模板的“摘要”页面。

  3. 单击“监视器”选项卡。

    此时将显示“摘要”页面,其中显示一个由策略管理的监视器列表。

  4. 单击“日志文件”。

    此时将显示“日志文件监视器”页面。

  5. 在“日志文件监视器”工具栏上单击“+ (新建)”。

    此时将显示“日志文件监视器详细信息: 新建”对话框。

  6. 配置以下进程设置:
    索引

    定义要使用的表索引。

    监视器类型

    指定要使用的监视器类型。

    平台

    指定平台。

    说明

    定义可选说明。

    日志文件/目录名称

    定义要监控的文件或目录的路径。

    搜索筛选器

    指定搜索筛选器。

    间隔

    定义监视器的评估间隔(分钟)

    重要级别

    指定匹配监视器的重要性。

    “维护窗口”页面使您可以定义以下设置:

    状态

    指定监视器维护条目是否处于活动状态。

    开始时间

    在监视器关闭时定义开始时间,维护窗口启动。

    终止时间

    在监视器再次打开时定义终止时间,维护窗口关闭。

    “可选设置”页面使您可以对可用于不同的监视器条目或历史记录控制条目的标志进行定义。

  7. 单击“保存”

    会保存“日志文件监视器”设置。

  8. 单击“保存模板”。

    会将日志文件监视器加载到策略中。