Suporte à análise de propriedades personalizadas no DSM do sistema operacional Linux

O DSM do sistema operacional Linux oferece suporte à análise de propriedades personalizadas de eventos para extrair propriedades adicionais das cargas úteis dos eventos, além dos campos normalizados padrão.

Visão geral

A análise de propriedades de eventos personalizadas permite que o DSM do sistema operacional Linux extraia campos de dados específicos de eventos de log por meio de padrões de expressões regulares predefinidos. A análise das propriedades personalizadas de eventos aprimora a análise de eventos, fornecendo acesso a informações detalhadas que podem não estar disponíveis nos campos normalizados padrão de eventos. A análise das propriedades de eventos personalizados apresenta a seguinte característica principal:
Botão de alternância configurável
A análise das propriedades de eventos personalizados pode ser ativada ou desativada por meio do isCEPEnabled parâmetro.

Configuração

Ativação da análise de propriedades de eventos personalizados
A análise das propriedades de eventos personalizados está ativada por padrão. Para alterar essa configuração, siga estas etapas:
  1. Acesse Admin > Editor do DSM.
  2. Selecione o sistema operacional “ Linux ” na lista do DSM.
  3. Clique na guia “Configuração”
  4. Acesse a configuração de parâmetros do DSM.
  5. Verificar a configuração dos parâmetros de exibição do DSM
  6. Selecione “Ativar execução do CEP” no DSM “ Linux ”.
    Observação: A opção “Habilitar execução do CEP” no DSM do sistema operacional Linux é um botão de alternância e está habilitada por padrão.
  7. Clique em “Salvar” e aplique as alterações.
Desativar a análise de propriedades de eventos personalizados
Para desativar as propriedades de eventos personalizados do DSM do sistema operacional Linux pela primeira vez, siga estas etapas:
  1. Selecione cada coletor de eventos da lista suspensa, um por um, e desative o coletor de eventos correspondente.
  2. Clique em “Salvar” e aplique as alterações.
Observação:

Você pode ativar ou desativar a execução das Propriedades de Eventos Personalizados posteriormente para cada Coletor de Eventos associado ao Amazon AWS CloudTrail DSM.

As alterações no Enable CEP execution from the Linux OS DSM parâmetro entram em vigor imediatamente, sem a necessidade de reiniciar o processador de eventos.