Seuls les utilisateurs ayant un accès en écriture peuvent gérer les règles de gestion des chargeurs de journaux.
Voir le journal Règles de gestion de l'expéditeur
Allez sur Log Shipper > Business Rules pour afficher les règles de gestion en vue liste ou en vue grille, et basculez entre la vue grille et la vue liste à l'aide du bouton situé à côté du bouton Refresh (Actualiser).
 |
 |
Vous pouvez également développer chaque dossier pour voir les règles de gestion qu'il contient. L'utilisateur peut également supprimer l'ensemble du dossier de règles de gestion, ce qui supprimera toutes les règles de gestion de ce dossier.
 |
Créer des règles de gestion pour les expéditeurs de journaux
Un utilisateur ayant un accès en écriture peut créer des règles professionnelles pour filtrer les journaux qu'il souhaite ingérer dans ses plates-formes SIEM. Une règle de gestion par défaut portant le nom " All" est fournie d'emblée et correspond à toutes les alertes et à tous les événements.
- Allez sur Log Shipper > Business Rules.
- Cliquez sur Create New Rule.
- Saisissez un nom de règle.
- Select ou saisissez une requête dans le filtre d'alerte/événement. Au moins un filtre doit être sélectionné.
- Saisissez le nom du dossier auquel vous souhaitez l'ajouter ou sélectionnez un dossier existant. Au maximum, vous pouvez aller jusqu'à 3 niveaux de hiérarchie.
- Cliquez sur Save.
Cloud Exchange détecte automatiquement le type de données (chaîne, nombre ou booléen) des champs entrants et ajuste les opérateurs en fonction du type de données New dans toutes les vues de filtre Cloud Exchange lors de la récupération des données. Les autres types de données, tels que les listes, les dictionnaires et les dates, ne sont pas pris en charge.
Effectuer une action sur une règle de gestion de l'expéditeur de journaux
Un utilisateur ayant un accès en écriture peut gérer toutes les règles de gestion à partir d'un seul endroit sur la plateforme, sur la page Log Shipper Business Rules, et peut cloner ou modifier une règle de gestion, ou supprimer la règle de gestion à partir de cette page dans la colonne Action.
Cloner une règle de gestion pour les expéditeurs de journaux
Pour cloner l'intégralité de la règle métier, sélectionnez l'icône Cloner sur la règle, nommez la règle et cliquez sur Save.
 |
Modifier une règle de gestion pour les expéditeurs de journaux
Pour modifier une règle métier, sélectionnez l'icône en forme de crayon et modifiez la règle métier. Une fois terminé, cliquez sur Save.
Supprimer une règle de gestion pour les expéditeurs de journaux
Pour supprimer une règle de gestion, sélectionnez l'icône Corbeille sur la règle et confirmez l'action.
 |