(Nur, wenn das Feld Ausführen auf auf Spezifisch MID-Serverfestgelegt ist)

(Nur, wenn das Feld Ausführen auf auf MID-Server Cluster festgelegt ist)

Wenn Sie ein Cluster auswählen, werden die MID Servers im ausgewählten Cluster und deren Status angezeigt.

Die -Integration wird für einen einzelnen MID-Server im Cluster ausgeführt, bis dieser MID-Server fehlschlägt. Das System verschiebt dann alle Integrationsaufgaben gemäß der konfigurierten Reihenfolge zu den nächsten verfügbaren MID-Server im Cluster.

Diese Einstellung stellt sicher, dass HLA nur Daten aus den relevanten Indizes erfasst.

Dies ist ein Pflichtfeld.

Diese Zahl teilt Elastic mit, wie viele parallele Abfragen in jeder Abfrageanforderung ausgeführt werden sollen.

Wählen Sie diese Option aus, wenn Sie die Protokolle mit SSL/TLS verschlüsselt senden möchten. Navigieren Sie dann zu Alle > MID-Server > MID-Sicherheitsrichtlinie und fügen Sie die MID-Zertifikatrichtlinienprüfung zur Tabelle hinzu. Weitere Informationen finden Sie unter Richtlinien für MID-Server-Zertifikatprüfung.

Wenn dieses Kontrollkästchen aktiviert ist, wird das Feld Zu durchsuchende Cluster angezeigt.

• Wenn ausgewählt, liest die -Integration die Protokolldaten direkt aus den Elasticsearch -Indizes mit dem konfigurierten Präfix. Zum Ausführen dieser Aufgabe sind nur Leseberechtigungen erforderlich.
  Hinweis:

  Wenn dieses Kontrollkästchen aktiviert ist und Sie die Cross-Cluster-Suche verwenden, werden Daten von allen Clustern gleichzeitig gesammelt.
• Wenn diese Option gelöscht ist, ruft die -Integration alle Indizes mit dem Präfix ab, filtert sie und liest die Protokolldaten aus den gefilterten Indizes. Das Ausführen dieser Aufgabe erfordert zusätzliche Berechtigungen.
  Hinweis:

  Wenn Sie diese Checkbox bei Verwendung der Cross-Cluster-Suche deaktiviert lassen, wirkt sich dies darauf aus, wie Daten aus den Clustern gesammelt werden. Weitere Informationen finden Sie im Artikel „Cross-Cluster Search for Elasticsearch Data Inputs in Health Log Analytics“ [KB1556079] in der Knowledge Base Now Support.

Weitere Informationen zum Streaming von Protokollen mithilfe der Elasticsearch -Integrationfinden Sie im Artikel Stream Logs with Elasticsearch data input - Advanced Guide [KB1080162] (Protokolle mit Elasticsearch-Dateneingabe streamen – Erweiterte Anleitung) in der Knowledge Base Now Support.

Wenn kein Format angegeben ist, wird das Standardformat für die Unix-Epoch-Zeit in Millisekunden verwendet.

Beispiel: 1684168407 (15. Mai 2023 16:33:27)

Beispiel: {"severity":["error", "warning"]}