Définition d'un ordre d'analyse des sources de journaux (à partir de la version UP15 )

Vous pouvez attribuer un ordre de priorité à suivre lorsque les événements sont analysés par le collecteur d'événements cible.

A propos de cette tâche

Vous pouvez classer les sources de journal suivant leur importance en définissant un ordre d'analyse syntaxique pour les sources de journal partageant une adresse IP commune ou un nom d'hôte commun. La définition d'un ordre d'analyse garantit que certaines sources de journal soient analysées dans un ordre spécifique, même en cas de modification de la configuration de la source de journal. En évitant des analyses superflues, l'ordre d'analyse garantit que les performances du système ne soient pas affectées par des modifications de la configuration de la source de journal. L'ordre d'analyse garantit que des sources d'événements de niveau inférieur ne soient pas analysées avant d'autres source de journal plus importantes.

Dans l' UP15, si vous accédez à l'ordre d'analyse via l'onglet « Admin », vous êtes redirigé vers l'application de gestion des sources de journaux. L'ordre d'analyse est désormais configuré dans l'application de gestion des sources de journaux.

1. Cliquez sur l'onglet « Source des journaux ».
2. Sélectionnez une source de journal.
3. Cliquez sur « Afficher ».
4. Cliquez sur l'onglet « Protocole ». Une icône de configuration (⚙️) apparaîtra à côté de chaque identifiant. Cette icône ne s'affichera que si l'ordre d'analyse peut être configuré pour cet identifiant spécifique.
5. Cliquez sur l'icône de configuration (⚙️) pour définir l'ordre d'analyse.
6. Définissez l'ordre d'analyse des sources de journal en fonction de leur priorité.
7. Cliquez sur Sauvegarder.