Gerenciamento de extensão de fonte de log

É possível criar extensões de fonte de log para estender ou modificar as rotinas de análise de dispositivos específicos.

Uma extensão de fonte de log é um arquivo XML que inclui todos os padrões de expressão regular que são necessários para identificar e categorizar eventos a partir da carga útil do evento. Arquivos de extensão podem ser utilizados para analisar eventos quando se deve corrigir um problema de análise ou substituir a análise padrão para um evento de um DSM. Quando um DSM não existir para analisar eventos de um dispositivo ou dispositivo de segurança em sua rede, uma extensão pode fornecer suporte de eventos. A guia Atividade do Log identifica os eventos da origem do log nesses tipos básicos:

Origens de log que analisam corretamente o evento. Eventos analisados corretamente são designados ao tipo e categoria de fonte de log corretos. Neste caso, nenhuma intervenção ou extensão é necessária.
Origens de log que analisam eventos, mas possuem um valor Desconhecido no parâmetro Origem de Log. Eventos desconhecidos são eventos de fonte de log em que o tipo de fonte de log é identificado, mas as informações de carga útil não podem ser entendidas pelo DSM. O sistema não pode determinar um identificador de eventos a partir das informações disponíveis para categorizar corretamente o evento. Nesse caso, o evento pode ser mapeado para uma categoria ou uma extensão de fonte de log que pode ser gravada para reparar a análise de evento para eventos desconhecidos.
As origens de log que não podem identificar o tipo de fonte de log e que possuem um valor de evento Armazenado no parâmetro Origem de Log. Eventos armazenados requerem a atualização de seus arquivos DSM ou a gravação de uma extensão de fonte de log para analisar corretamente o evento. Após o evento ser analisado, será possível, em seguida, mapear os eventos.

Antes de poder incluir uma extensão de fonte de log, deve-se criar o documento de extensão. O documento de extensão é um documento XML o qual é possível criar com qualquer aplicativo de processamento comum ou palavra de edição de texto. Diversos documentos de extensão podem ser criados, transferidos por upload e associados a diversos tipos de fonte de log. O formato do documento de extensão deve estar de acordo com um documento de esquema XML (XSD) padrão. Para desenvolver um documento de extensão, será necessário ter conhecimento e experiência com a codificação XML.