Administration Guide › Account utente › Attività associate ai ruoli › Attività dell'amministratore › Configurazione e personalizzazione della raccolta di registri

Configurazione e personalizzazione della raccolta di registri

Solo gli utenti con ruolo di amministratore possono configurare e gestire le funzioni relative alla raccolta dei registri. Gli amministratori eseguono le attività di raccolta dei registri dalla sottoscheda Raccolta registri della scheda Amministrazione.

Gli amministratori utilizzano Explorer raccolta registri per configurare i connettori sugli agenti, operazione necessaria per la raccolta dei registri. Inoltre, gli amministratori applicano gli aggiornamenti di sottoscrizione agli agenti, quando è possibile.

È facoltativo utilizzare la libreria di perfezionamento eventi. Le funzionalità in dotazione, aggiornate regolarmente, sono pensate per soddisfare le esigenze della maggior parte dei clienti.

I processi dell'amministratore che coinvolgono la raccolta dei registri sono i seguenti:

• Configurare e gestire gli agenti installati da un server CA User Activity Reporting Module dedicato alla raccolta.
• Interrogare il catalogo archivio su un server di rapporto CA User Activity Reporting Module.

  Il catalogo archivio fornisce la registrazione di tutti i database esistiti sul server CA User Activity Reporting Module. Il catalogo di archivio comprende i database creati di recente, quelli che sono stati sottoposti a backup e spostati e quelli eventualmente eliminati prima del backup.

• Configurare gli adapter CA utilizzati da CA Audit.
• Informazioni sulla libreria di perfezionamento eventi.
  • Utilizzare le integrazioni predefinite e creare nuove integrazioni da zero o basandosi sulla copia di un'integrazione predefinita.

    L'integrazione consente di trasformare gli eventi non classificati in eventi perfezionati, in modo da poterli visualizzare nelle query e nei rapporti.

  • Creare un listener syslog dal listener predefinito.
  • Creare nuovi file di analisi da zero o basandosi su una copia del file predefinito selezionato.

    Un file di analisi dei messaggi (XMP), associato a uno tipo specifico di origine evento, consente di applicare regole di analisi che suddividono l'evento non elaborato in coppie nome/valore.

  • Creare nuovi file di mapping da zero o basandosi su una copia del file predefinito selezionato.

    I file di mapping dei dati (DM) sono file XML che utilizzano la Grammatica evento comune (CEG) di CA per convertire gli eventi da un formato di origine a un formato che è possibile memorizzare nell'Archivio di registro eventi per l'analisi e la creazione di rapporti.

  • Creare regole di riepilogo da zero o basandosi sulla copia di una regola predefinita selezionata.

    Le regole di riepilogo sono regole che uniscono alcuni eventi nativi di tipo comune ottenendo così un unico evento perfezionato.

  • Creare regole di soppressione da zero o basandosi sulla copia di una regola predefinita selezionata.

    Le regole di soppressione impediscono la visualizzazione di certi eventi perfezionati nei rapporti.

  • Creare regole di inoltro eventi.

    Le regole di inoltro eventi stabiliscono l'inoltro degli eventi selezionati a prodotti di terze parti, ad esempio prodotti che mettono in relazione gli eventi salvati nell'archivio di registro eventi.

• Creare profili.

  Un profilo specifica il gruppo di filtri dati e i tag visualizzati per la selezione. I filtri dati limitano i dati visualizzati in una query o in un rapporto. I filtri di tag limitano i tag visualizzati nell'elenco dei tag di query e di rapporto.

Ulteriori informazioni:

Modalità di creazione di un gruppo di agenti

Modalità di configurazione della gestione agente

Modalità di applicazione degli aggiornamenti di sottoscrizione