IBM Support

LFAの設定ファイル(.conf)の「PreFilter」の「Source」にはどのような値を使用すべきですか?

Question & Answer


Question

LFAの設定ファイル(.conf)の「PreFilter」の「Source」にはどのような値を使用すべきですか?

Answer

「PreFilter」の「Source」には「Provider Name」を使用する必要があります。
Windowsの「イベント ビューアー」でイベントの「詳細」タブの「Provider Name」が「Microsoft-Windows-」で開始されていると「Microsoft-Windows-」が省略されて残りの文字列が「全般」タブの「ソース(S):」に表示されます。しかしながら、LFAは、Windows API から「Microsoft-Windows-」を含む値を得ています。そのため、「PreFilter」の「Source」には「Provider Name」を使用する必要があります。
例えば、もし「全般」タブの「ソース(S):」に「DNS-Server-Service」が表示されて、「詳細」タブの「Provider Name」が「Microsoft-Windows-DNS-Server-Service」の場合には「DNS-Server-Service」の代わりに「Microsoft-Windows-DNS-Server-Service」を使用します。

Internal Use Only

This is come from Case# TS002419812.

[{"Business Unit":{"code":"BU004","label":"Hybrid Cloud"},"Product":{"code":"SSZ8F3","label":"IBM Tivoli Monitoring V6"},"Component":"Log File Agent (LFA)","Platform":[{"code":"PF033","label":"Windows"}],"Version":"All Versions","Edition":""}]

Document Information

Modified date:
03 July 2019

UID

ibm10957919