Origem do IBM File Forwarder

A origem do IBM® File Forwarder monitora muitos tipos de logs que não são cobertos como parte dos plug-ins padrão do WinCollect É possível monitorar os logs continuamente (Monitoramento Contínuo) ou é possível varrer uma pasta para novos arquivos, processar o conteúdo e aguardar o próximo arquivo (Descarte de Arquivo).

Dica: como esses logs estão fora dos plug-ins padrão, não há DSM para analisar os eventos no QRadar®. Deve-se criar um DSM customizado ou usar o DSM Universal
Tabela 1. IBM Parâmetros de origem do File Forwarder
Parâmetro Descrição
Tipo IBM Encaminhador de arquivos
Diretório raiz Diretório no qual os arquivos de log dos quais você deseja extrair dados são armazenados.
Nota: não é mais necessário inserir o caminho UNC para origens remotas.
Padrão de nome do arquivo Apenas os arquivos que correspondem a este padrão são considerados. Este é um filtro de arquivo de S.O.
*.* Will match all files
*.log will match all files with a .log extenstion
Server*.log will match all files with Server to start with and have.log extenstion
Monitorar subdiretórios Selecione se você gostaria que o agente monitorasse subdiretórios do diretório raiz.
Algoritmo de monitoramento
  • Monitoramento contínuo destina-se a arquivos de log nos quais os dados são continuamente anexados até o término do arquivo de log.
  • Arquivo solto destina-se a arquivos de log que são "descartados" no diretório de log raiz, lidos uma vez e, em seguida, ignorados no futuro.
Nota: WinCollect O File Forwarder pode não ler corretamente eventos de arquivos que não contêm caracteres CRLF para indicar o final da carga útil.