Administration Guide › Mapping e Analisi › Attività delle regole di inoltro eventi › Come creare regole di inoltro eventi. › Impostare gli attributi della regola di inoltro
Impostare gli attributi della regola di inoltro
Impostare gli attributi necessari per una regola di inoltro, come i punti di uscita dell'inoltro, i campi CEG inclusi nell'evento inoltrato e le impostazioni di destinazione.
Per impostare gli attributi della regola
- Aprire la procedura guidata delle regole di inoltro e accedere al passaggio Attributi di criterio.
- Nell'area Azioni, impostare le azioni della regola di inoltro:
- Selezionare una struttura ed una gravità syslog negli elenchi a discesa appropriati. Qualsiasi evento inoltrato dalla regola comprenderà gli attributi syslog impostati dall'utente.
- Nell'area Informazioni generali, impostare le informazioni sulla trasmissione degli elenchi di CA User Activity Reporting Module:
- Selezionare se gli eventi identificati dalla regola verranno inviati prima o dopo la soppressione ed il riepilogo:
- Selezionare i campi CEG da visualizzare nell'evento trasmesso. Se non si seleziona un campo CEG, verrà inviato solo il valore dell'evento non elaborato. Se si seleziona un qualsiasi campo CEG, selezionare anche raw_event per inoltrare l'evento non elaborato.
- Nell'area Destinazione, impostare le informazioni sulla destinazione dell'inoltro.
- Per creare una riga di destinazione, fare clic su Aggiungi destinazione.
- Fare clic sul testo della colonna Host per aggiungere un nome di host di destinazione o un indirizzo IP. L'indirizzo IP può essere IPv4 o IPv6.
- Fare clic sulla cella della colonna Porta per aggiungere il numero di porta su cui l'applicazione di destinazione è in ascolto.
- Fare clic sul testo della colonna Protocollo per selezionare TCP o UDP come protocollo di trasmissione da utilizzare.
- Ripetere i passaggi a-d per aggiungere ulteriori destinazioni.
- Fare clic su Salva o su Salva e chiudi.
La nuova regola verrà visualizzata nella sottocartella Utente della cartella Regole di inoltro.