Protokollfilter konfigurieren
Sie können Protokollfilterbedingungen für Systemprotokolle festlegen, die von mehreren Sendegeräten auf dem Protokollempfänger empfangen werden, um bestimmte Protokolltypen leicht zu finden und große Protokollmengen zu überwachen.
- Öffnen Sie QuLog Center.
- Gehen Sie zu QuLog Dienst > Protokollempfänger > Filterkriterien.
- Klicken Sie auf Ereignisprotokoll oder auf Zugriffsprotokoll.
-
Wählen Sie eine der auszuführenden Aktionen aus:
Aufgaben
Schritte
Ein Filterkriterium hinzufügen
-
Klicken Sie auf Filterkriterien hinzufügen.
Das Fenster Filterkriterien wird angezeigt.
-
Geben Sie die folgenden Informationen an:
-
Schweregrad
-
Benutzer
-
Quell-IP
-
Hostname
Geben Sie die folgenden Informationen für Ereignisprotokolle an:
-
Dienst
-
Kategorie
-
Inhalte
Geben Sie die folgenden Informationen für Zugriffsprotokolle an:
-
Verbindungstyp
-
Genutzte Ressourcen
-
Aktion
-
Einen Protokollfilter bearbeiten
-
Klicken Sie auf .
Das Fenster Filterkriterien wird angezeigt.
-
Bearbeiten Sie die Protokollfilterfelder.
Einen Protokollfilter löschen
-
Wählen Sie ein Filterkriterium.
-
Klicken Sie auf .
Es wird ein Bestätigungsfenster angezeigt.
-
Klicken Sie auf Ja.
Ein benutzerdefiniertes Filterkriterium importieren
-
Klicken Sie auf Filterkriterien hinzufügen.
-
Gehen Sie zu Importieren Sie benutzerdefinierte Filterkriterien aus der ausgewählten Registerkarte.
-
Klicken Sie auf .
Das Dropdown-Menü für benutzerdefinierte Filterkriterien wird angezeigt.
-
Wählen Sie die Registerkarte Benutzerdefinierter Filter aus dem Dropdown-Menü.
Die ausgewählten benutzerdefinierten Filterkriterien werden auf das Protokoll angewendet.
Anmerkung:Details zum Erstellen einer benutzerdefinierten Filter Registerkarte finden Sie unter Filter Registerkarten für externe Protokolle von Sendegeräten suchen und erstellen.
-
-
Klicken Sie auf Übernehmen.
Alle Änderungen werden übernommen.