Si tratta delle query del prompt Host per gli eventi in cui il nome host specificato viene visualizzato nei campi CEG selezionati dell'evento perfezionato. Quando i dati dell'evento non elaborato vengono perfezionati, i dettagli dell'evento possono includere diversi nomi host CEG. Prendere in considerazione il seguente scenario:
Nota: source_hostname e dest_hostname possono essere host diversi o il medesimo host.
Nota: Event_source_name può essere un host diverso da quello di source_hostname o dest_hostname, oppure il medesimo host.
Nota: agent_hostname è identico a event_source_name nella raccolta registri basata su agente, ma si differenzia da questo nella raccolta registri diretta e senza agente.
Per utilizzare il prompt Host
L'Elenco query consente di visualizzare la cartella Prompt e una o più cartelle per le altre query.
Viene visualizzato il prompt Host.
È il nome dell'host dove è stata avviata l'Azione evento.
È il nome di un host che corrisponde alla destinazione dell'azione.
È il nome di un host che registra l'evento nel momento in cui esso si verifica.
Ad esempio, è possibile distribuire un connettore basato su WinRm per raccogliere eventi dal Visualizzatore eventi su un host di Windows Server 2008. Per selezionare eventi recuperati da un determinato host di Windows Server 2008, immettere il nome host del server e selezionare questo campo.
Equivale ad agent_hostname.
È il nome dell'host su cui viene distribuito un agente CA User Activity Reporting Module.
Verranno visualizzati i risultati della query del prompt host.
Indica la gravità dell'evento in cui i valori visualizzati in ordine crescente di gravità includono: Informazioni, Avviso, Impatto minimo, Impatto forte, Critico ed Errore irreversibile.
Indica il momento in cui si è verificato l'evento.
Identifica il nome dell'utente su source_hostname che ha avviato l'Azione evento.
Specifica un codice relativo al risultato dell'evento dell'azione corrispondente, dove R sta per Riuscito, N per Non riuscito, A per Accettato, I per Interrotto, R per Rifiutato e S per Sconosciuto.
Identifica il nome dell'host su cui è installato l'agente CA User Activity Reporting Module che ha raccolto l'evento.
È identico all'host agente.
Identifica la categoria di alto livello dell'Azione evento corrispondente. Ad esempio, Accesso al sistema è la categoria per l'azione Autenticazione.
Identifica l'Azione evento eseguita dall'utente di origine.
Identifica il nome di registro utilizzato dal connettore che ha eseguito la raccolta dell'evento. Tutti i connettori basati sulla stessa integrazione trasmettono eventi in un file di registro riportando lo stesso nome di registro.
Copyright © 2011 CA. Tutti i diritti riservati. | Contatta CA Technologies |