Auf der Registerkarte „Ereignisziele“ der Konfigurationsansicht für den Protokollsammlungsservice konfigurieren Sie das Ziel für die von Log Collector gesammelten Ereignisdaten:
- Log Decoder
- Identitätsfeed
Voraussetzungen
Sie müssen die folgende Konfiguration implementieren, um einen Identitätsfeed zu erstellen:
- Einen Log Collector-Service mit einem Identitätsfeed-Ereignisprozessor
- Einen Log Collector-Service mit konfigurierter und aktivierter Windows-Sammlung
Hinweis: Weitere Informationen zum Erstellen und Untersuchen eines Identitätsfeeds finden Sie im Thema „Erstellen von Identitätsfeeds“ im Leitfaden „Live-Ressourcenmanagement“.
Workflow
Dieser Workflow beschreibt die grundlegenden Aufgaben, die zum Starten der Erfassung von Ereignissen durch die Protokollsammlung durchgeführt werden müssen.
Was möchten Sie tun?
*Sie können diese Aufgabe hier durchführen.
Verwandte Themen
- Weitere Informationen finden Sie im Thema Erstellen von Identitätsfeeds im Leitfaden „Live-Ressourcenmanagement“.
Überblick
Auf der Registerkarte „Ereignisziele“ der Konfigurationsansicht für den Protokollsammlungsservice konfigurieren Sie das Ziel für die von Log Collector gesammelten Ereignisdaten.
Die erforderliche Berechtigung für den Zugriff auf diese Ansicht ist Services managen.
- Navigieren Sie zu ADMIN > Services.
- Wählen Sie einen Protokollsammlungsservice aus.
- Wählen Sie unter „Aktionen“
> Ansicht > Konfiguration aus, um die Registerkarte mit den Konfigurationsparametern für die Protokollsammlung anzuzeigen.
- Klicken Sie auf die Registerkarte Ereignisziele.
- Führen Sie im Drop-down-Menü Ereignisziele auswählen folgende Schritte aus:
- Wählen Sie Log Decoder aus, um Log Decoder-Ziele für Ereignisdaten zu konfigurieren, die von Log Collector gesammelt werden.
Hinweis: Sie müssen einen Log Decoder-Service im Dialogfeld „Log Decoder-Ziel hinzufügen“ auswählen, der Rest der Konfiguration wird aber automatisch durchgeführt.
- Wählen Sie Identitätsfeed aus, um ein Identitätsfeedziel für die von Log CollectorLog Collector gesammelten Ereignisdaten zu konfigurieren.