Zeitüberschreitung bei Systemereignissen
Der Parameter Syslog Event Timeout gibt die Zeitspanne in Minuten an, nach der der Status eines Syslog-Geräts als Fehler aufgezeichnet wird, wenn innerhalb der Timeout-Periode keine Ereignisse empfangen werden. Der Status wird im Fenster Protokollquellen angezeigt.
Sie können nun den Wert des Parameters System Event Timeout pro Protokollquelle konfigurieren oder weiterhin den in den Systemeinstellungen konfigurierten Standard-Timeout verwenden. Weitere Informationen finden Sie unter Konfigurieren der Systemeinstellungen.
Konfigurieren von Optionen für einzelne Protokollquellen
- Standard
- Verwenden Sie den Konfigurationswert aus den Systemeinstellungen. Der Standardwert ist 720.
- Keine Zeitüberschreitung
- Die Protokollquelle geht nie in einen Fehlerzustand über.
- Benutzerdefinierte Zeitüberschreitung
- Legen Sie eine Zeitüberschreitung in Minuten fest, nach der diese spezifische Protokollquelle in einen Fehlerzustand übergeht.
Ab QRadar® Log Source Management v7.0.12 ist der Parameter System Event Timeout beim Erstellen und Bearbeiten von Protokollquellen innerhalb von QRadar Log Source Management verfügbar.