日志筛选器配置
您可以在“日志接收设置”上为从多个发送设备接收的系统日志指定日志筛选条件，以简化特定类型日志的定位和大量日志的监控。
配置日志筛选条件
您可以指定日志筛选条件以选择将由“日志接收设置”接收的日志条目类型。
- 打开 QuLog Center。
- 转到 QuLog 服务 > 日志接收设置 > 筛选条件。
- 选择事件日志或访问日志。
-
单击添加筛选条件。
此时会出现筛选条件窗口。
-
指定以下信息：
日志类型
设置
事件日志
-
严重性等级
-
用户
-
来源 IP
-
服务
-
类别
-
内容
-
主机名
访问日志
-
严重性等级
-
用户
-
来源 IP
-
访问的资源
-
主机名
-
连接类型
-
操作
-
- 单击应用。
QuLog Center 即会添加指定的日志筛选条件。
编辑日志筛选条件
- 打开 QuLog Center。
- 转到 QuLog 服务 > 日志接收设置 > 筛选条件。
- 转到事件日志或访问日志。
- 选择筛选条件。
- 可选： 单击重置可清除所有筛选条件设置。
-
单击
。
此时会出现筛选条件窗口。
-
编辑日志筛选字段。
有关详细信息，请参见配置日志筛选条件。
-
单击应用。
随即应用所有更改。
删除日志筛选条件
- 打开 QuLog Center。
- 转到 QuLog 服务 > 日志接收设置 > 筛选条件。
- 选择事件日志或访问日志。
- 选择筛选条件。
-
单击
。
此时会出现确认窗口。
- 单击是。
导入自定义筛选条件
- 打开 QuLog Center。
- 转到 QuLog 服务 > 日志接收设置 > 筛选条件。
- 单击事件日志或访问日志。
- 单击添加筛选条件。
- 转到从所选选项卡导入自定义筛选条件。
-
单击
。
此时会出现自定义筛选条件下拉菜单。
-
从下拉菜单中选择自定义筛选器选项卡。
注：有关如何创建自定义筛选器选项卡的详细信息，请参见以下主题：
所选自定义筛选条件即会应用于日志。