Protokollsammlung – Registerkarte „Ereignisziele“

Document created by RSA Information Design and Development on May 11, 2018•Last modified by RSA Information Design and Development on Oct 19, 2018

Version 3Show Document

Like • Show 0 Likes0
Comment • 0
View in full screen mode

Auf der Registerkarte „Ereignisziele“ der Konfigurationsansicht für den Protokollsammlungsservice konfigurieren Sie das Ziel für die von Log Collector gesammelten Ereignisdaten:

Log Decoder
Identitätsfeed

Voraussetzungen

Sie müssen die folgende Konfiguration implementieren, um einen Identitätsfeed zu erstellen:

Einen Log Collector-Service mit einem Identitätsfeed-Ereignisprozessor
Einen Log Collector-Service mit konfigurierter und aktivierter Windows-Sammlung

Hinweis: Weitere Informationen zum Erstellen und Untersuchen eines Identitätsfeeds finden Sie im Thema „Erstellen von Identitätsfeeds“ im Leitfaden „Live-Ressourcenmanagement“.

Workflow

Dieser Workflow beschreibt die grundlegenden Aufgaben, die zum Starten der Erfassung von Ereignissen durch die Protokollsammlung durchgeführt werden müssen.

Was möchten Sie tun?

Rolle	Ziel	Dokumentation
Administrator	Führen Sie die grundlegende Implementierung der Protokollsammlung durch.	Grundlegende Implementierung
Administrator	Eine Lockbox zum Verwalten der Lockbox-Einstellungen einrichten.	Einrichten einer Lockbox
Administrator	Starten von Protokollsammlungsservices	Starten von Sammlungsservices
Administrator	*Konfigurieren Sie Protokollsammlungsprotokolle und Ereignisquellen.	Konfigurieren von Sammlungsprotokollen und Ereignisquellen
Administrator	Überprüfen Sie, ob die Protokollsammlung funktioniert.	Überprüfen der ordnungsgemäßen Funktion der Protokollsammlung

*Sie können diese Aufgabe hier durchführen.

Überblick

Auf der Registerkarte „Ereignisziele“ der Konfigurationsansicht für den Protokollsammlungsservice konfigurieren Sie das Ziel für die von Log Collector gesammelten Ereignisdaten.

Die erforderliche Berechtigung für den Zugriff auf diese Ansicht ist Services managen.

Navigieren Sie zu ADMIN > Services.
Wählen Sie einen Protokollsammlungsservice aus.
Wählen Sie unter „Aktionen“ > Ansicht > Konfiguration aus, um die Registerkarte mit den Konfigurationsparametern für die Protokollsammlung anzuzeigen.
Klicken Sie auf die Registerkarte Ereignisziele.
Führen Sie im Drop-down-Menü Ereignisziele auswählen folgende Schritte aus:

Wählen Sie Log Decoder aus, um Log Decoder-Ziele für Ereignisdaten zu konfigurieren, die von Log Collector gesammelt werden.

Hinweis: Sie müssen einen Log Decoder-Service im Dialogfeld „Log Decoder-Ziel hinzufügen“ auswählen, der Rest der Konfiguration wird aber automatisch durchgeführt.