Administration Guide › Mapping e Analisi › Attività delle regole di inoltro eventi › Come creare regole di inoltro eventi. › Impostare gli attributi della regola di inoltro

Impostare gli attributi della regola di inoltro

Impostare gli attributi necessari per una regola di inoltro, come i punti di uscita dell'inoltro, i campi CEG inclusi nell'evento inoltrato e le impostazioni di destinazione.

Per impostare gli attributi della regola

1. Aprire la procedura guidata delle regole di inoltro e accedere al passaggio Attributi di criterio.
2. Nell'area Azioni, impostare le azioni della regola di inoltro:
   1. Selezionare una struttura ed una gravità syslog negli elenchi a discesa appropriati. Qualsiasi evento inoltrato dalla regola comprenderà gli attributi syslog impostati dall'utente.
3. Nell'area Informazioni generali, impostare le informazioni sulla trasmissione degli elenchi di CA User Activity Reporting Module:
   1. Selezionare se gli eventi identificati dalla regola verranno inviati prima o dopo la soppressione ed il riepilogo:
   • Selezionando l'invio degli eventi prima della soppressione e del riepilogo, tutti gli eventi in arrivo verranno verificati con i filtri della regola di inoltro.
   • Selezionando l'invio degli eventi dopo la soppressione e il riepilogo, solo gli eventi perfezionati verranno verificati con i filtri della regola di inoltro. Gli eventi soppressi non verranno inoltrati e quelli riepilogati verranno inoltrati solo in forma di riepilogo e non nei dettagli di preriepilogo.

     Nota: la scelta di inviare gli eventi prima della soppressione e del riepilogo avrà un effetto maggiore sulle prestazioni del sistema, poiché gli eventi non saranno perfezionati.

   1. Selezionare i campi CEG da visualizzare nell'evento trasmesso. Se non si seleziona un campo CEG, verrà inviato solo il valore dell'evento non elaborato. Se si seleziona un qualsiasi campo CEG, selezionare anche raw_event per inoltrare l'evento non elaborato.
4. Nell'area Destinazione, impostare le informazioni sulla destinazione dell'inoltro.
   1. Per creare una riga di destinazione, fare clic su Aggiungi destinazione.
   2. Fare clic sul testo della colonna Host per aggiungere un nome di host di destinazione o un indirizzo IP. L'indirizzo IP può essere IPv4 o IPv6.
   3. Fare clic sulla cella della colonna Porta per aggiungere il numero di porta su cui l'applicazione di destinazione è in ascolto.
   4. Fare clic sul testo della colonna Protocollo per selezionare TCP o UDP come protocollo di trasmissione da utilizzare.
   5. Ripetere i passaggi a-d per aggiungere ulteriori destinazioni.
5. Fare clic su Salva o su Salva e chiudi.

   La nuova regola verrà visualizzata nella sottocartella Utente della cartella Regole di inoltro.