Decoder : Configurer un Log Decoder pour qu'il accepte le format protobuf

Document created by RSA Information Design and Development Employee on Apr 28, 2019
Version 1Show Document
  • View in full screen mode
 

Il peut arriver que vous souhaitiez analyser des fichiers log au format protobuf (Protocol Buffer). Vous pouvez configurer un Log Decoder avec un service Log Collector pour qu’il accepte les logs au format protobuf (Protocol Buffer).

Pour importer un fichier log dans un Log Decoder :

  1. Accédez à ADMIN > Services.
  2. Sélectionnez un Log Decoder avec un service Log Collector dans la liste Service, puis sélectionnez Actions menu  > Vue > Explorer.
    La vue Explorer du Log Decoder - Log Collector s'affiche.
  3. Accédez à event-processors/logdecoder/destinations/logdecoder/consumer/processors/
    tcpconnector/config

    Votre écran doit ressembler à ce qui suit.
  4. Dans le champ send-protobuf, sélectionnez false (faux) et remplacez la valeur par true (vrai).
  5. Accédez à event-processors/logdecoder/destinations/logdecoder/consumer/processors/tcpconnector/
    config/connector/channel/tcp
    et remplacez la valeur du port par 50202.
  6. Accédez à event-processors/logdecoder/destinations/logdecoder/consumer/processors/tcpconnector/
    config/connector/event
    et modifiez les paramètres suivants :
    • Effacez le champ delimiter
    • Remplacez format par %text%
You are here
Table of Contents > Procédures supplémentaires de Decoder et Log Decoder > Configurer un Log Decoder pour qu'il accepte le format protobuf

Attachments

    Outcomes