Manuel d'administration › Agents › Configuration d'un agent

Configuration d'un agent

Vous pouvez configurer un agent installé et enregistré après y avoir accédé via l'Explorateur d'agent.

Pour configurer un agent :

1. Cliquez sur l'onglet Administration, puis sur le sous-onglet Collecte de journaux.

   La liste du dossier Collecte de journaux s'affiche.

2. Cliquez sur le dossier de l'Explorateur d'agent.

   Le dossier se développe et affiche les dossiers Groupe d'agents.

3. Sélectionnez l'agent que vous souhaitez configurer, puis cliquez sur Modifier, en haut du volet.

   Les détails relatifs à l'agent s'affichent dans le volet Détails.

4. Apportez les modifications souhaitées, notamment celles répertoriées ci-dessous.

   Nom d'utilisateur

   Définit le nom d'utilisateur sous lequel l'agent est exécuté.

   Port

   Indique le port que l'agent utilise pour communiquer avec CA User Activity Reporting Module.

   Groupe d'agents

   Définit le groupe auquel l'agent appartient.

   Nombre maximum de fichiers

   Définit le nombre maximum de fichiers pouvant être créés dans la file d'attente de fichiers de réception d'événements. Le nombre maximum est limité à 1 000 fichiers.

   Taille maximum par fichier

   Définit la taille maximum, en Mo, pour chaque fichier de la file d'attente de fichiers de réception d'événements. Quand un fichier atteint la taille maximum, CA User Activity Reporting Module crée un nouveau fichier. La taille maximum est de 2048 Mo.

   Mode d'envoi des événements

   Définit l'un des styles de transmission suivants que l'agent utilisera :

   • Basculement : l'agent envoie des événements au premier serveur de la liste de serveurs du gestionnaire de journaux. Si la communication est interrompue, il essaie alors de communiquer avec chaque serveur dans l'ordre indiqué, jusqu'à ce que la communication soit rétablie.
   • Round Robin : l'agent envoie à son tour des événements à chaque serveur de la liste de serveurs du gestionnaire de journaux, dans le but de contacter le prochain serveur de la liste après un délai d'une heure. Cette période n'est pas configurable.

   Activer le chiffrement d'événements

   Paramètre l'agent de sorte qu'il utilise le protocole AES128 pour chiffrer les événements qu'il transmet. L'activation du chiffrement des événements affectera les performances.

   Activer la planification de distribution

   Paramètre l'agent de sorte qu'il envoie des événements uniquement dans un intervalle de temps défini. Si vous cochez la case Activer la planification de distribution, les champs Heure de début et Heure de fin s'afficheront. Saisissez les valeurs de l'heure GMT de votre choix au format 24 heures, en respectant les instructions suivantes :

   • L'heure de début et l'heure de fin doivent différer d'une heure.
   • Si la valeur de l'heure de début est supérieure à celle de l'heure de fin, l'heure de fin sera définie pour le jour suivant. Par exemple, si vous définissez l'heure de début sur 23, et l'heure de fin sur 6, l'intervalle de transmission sera compris entre 23h00 GMT et 6h00 GMT le jour suivant.

   Remplacer l'adresse IP par le nom d'hôte

   Permet de sélectionner l'agent devant remplacer l'adresse IP d'une source d'événement par le nom d'hôte de la source d'événement. Tous les connecteurs au sein de l'agent héritent de cette fonctionnalité. Si vous souhaitez activer la fonctionnalité pour tous les agents de votre environnement, vous devez configurer les agents individuellement. Si vous activez cette fonctionnalité, CA User Activity Reporting Module remplace l'adresse IP par le nom d'hôte pour les champs CEG suivants :

   • source_hostname
   • dest_hostname
   • agent_hostname
   • event_source_hostname
   • receiver_hostname

   Serveurs du gestionnaire de journaux

   Contrôle les serveurs CA User Activity Reporting Module vers lesquels l'agent achemine les événements, ainsi que l'ordre dans lequel ils sont contactés. Vous pouvez utiliser le contrôle de déplacement pour sélectionner les serveurs disponibles et les boutons fléchés, situés à droite des serveurs sélectionnés, pour définir la priorité de communication.

   Remarque : Mettez à jour vos serveurs CA User Activity Reporting Module avant de mettre à jour les agents. Les serveurs CA User Activity Reporting Module prennent en charge les agents à leur numéro de version actuel ou précédent. Pour que le stockage des événements collectés s'effectue correctement lors de la configuration ou de la mise à jour des agents, vérifiez que l'agent envoie les événements uniquement aux serveurs CA User Activity Reporting Module de même niveau que l'agent ou de niveau supérieur.

5. Cliquez sur Enregistrer.

Informations complémentaires :

Création d'un groupe d'agents

Affichage et contrôle de l'état d'un agent ou d'un connecteur