Настройка правила сбора данных для источников данных системного журнала

Завершено

Правило сбора данных (DCR) собирает только события с объектами и серьезностью, указанными в конфигурациях источников данных. Для системного журнала можно изменить Facility Minimum log level и Destination на странице "Добавить источник данных".

Настройка системного журнала Facility log levelи Destination:

  1. Доступ к источникам данных правила сбора данных:

    • Выбор конфигурации, источников данных

    • Выберите системный журнал Linux.

  2. Выберите раскрывающееся меню "Минимальный уровень журнала", чтобы внести изменения для каждогоFacility.

    Screenshot of Linux Syslog facilities selections and minimum log levels.

  3. После завершения нажмите кнопку "Сохранить"

    Примечание.

    Значение по умолчанию — "LOG_DEBUG" для каждого объекта, а изменения автоматически отправляются ко всем настроенным ресурсам.