---
sourceDocument: Yokohama IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/it-operations-management

 Release :

    - yokohama

ft:locale :

    - de-DE

ft:publication_title :

    - Yokohama IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# Aktivieren Sie die Protokollüberwachung in einer Linux-Umgebung

# Aktivieren Sie die Protokollüberwachung in einer Linux-Umgebung {#ariaid-title1}

* Freigeben Version: Yokohama
* 
* Aktualisiert 30. Januar 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 Minute Lesedauer

Um Überwachungsprotokolle in einer Linux-Umgebung zu aktivieren, wählen Sie die entsprechende Richtlinie aus, und weisen Sie der Richtlinie bestimmte Prüfparameter zu. Wenn die Protokollüberwachung aktiviert ist und eine angegebene Zeichenfolge im überwachten Protokoll erkannt wird, erstellt das System ein Ereignis.

## Vorbereitungen

Stellen Sie sicher, dass der servicenow-Anwender Zugriff auf die überwachte Protokolldatei hat oder dass der angegebene Anwender ausführen kann `Sudo `Befehl.

Erforderliche Rolle: agent_client_collector_admin

## Prozedur

1. Navigieren zu AlleAgent Client CollectorRichtlinienan.
2. Wählen Sie aus Linux-Protokollüberwachung Richtlinie.
3. Auf Überprüfen Sie Instanzen Registerkarte auswählen util.check-logs Dient zum Aktivieren von Überwachungsprotokolldateien, die nicht im Besitz von sind rootAnwender.  
   Stellen Sie sicher, dass Agent Client Collector servicenowAnwender hat Leseberechtigungen für die überwachte Protokolldatei.
4. Geben Sie die Protokolldatei an, die von der Prüfung durchsucht werden soll:  
   1. In Überprüfen Sie Die Parameterdefinitionen Wählen Sie unten auf der Seite die Registerkarte aus Datei Eintrag in Name Spalte.
   2. In Standardwert Geben Sie den Pfad der Protokolldatei ein, die Sie durchsuchen möchten.
   {#acc-enable-log-monitoring-linux__ol_tbm_h2t_44b} {#acc-enable-log-monitoring-linux__log-file}
{#acc-enable-log-monitoring-linux__log-file}
5. Geben Sie die Zeichenfolge an, die Sie im Protokoll suchen möchten:  
   1. In Überprüfen Sie Die Parameterdefinitionen Wählen Sie unten auf der Seite die Registerkarte aus Muster Eintrag in Name Spalte.
   2. In Standardwert Geben Sie die Suchmusterzeichenfolgen ein, nach denen Sie in der Protokolldatei suchen möchten, z. B. <kbd class="ph userinput">404 </kbd>, <kbd class="ph userinput">Fehler </kbd>, Und so weiter. Die Standardwerte sind <kbd class="ph userinput">SCHWERWIEGEND </kbd>Und <kbd class="ph userinput">Ausnahme </kbd>.

      Stellen Sie sicher, dass Sie mehrere Muster durch eine Pipe (\|) trennen und als Parameter in Anführungszeichen übergeben. Beispiel: `„SCHWERWIEGEND|404" `.
   {#acc-enable-log-monitoring-linux__ol_ubm_h2t_44b} {#acc-enable-log-monitoring-linux__string}
{#acc-enable-log-monitoring-linux__string}
6. Klicken Sie Auf Aktualisieren Um Ihre Prüfungsinstanz zu speichern und zu zurückzukehren Richtlinie: Linux-Protokollüberwachung Seite.
7. Wählen Sie aus util.check-logs-sudo Aktivieren Sie diese Option, um Protokolle zu überwachen, die dem Stammanwender gehören.
8. Wiederholen Sie die Schritte [4](https://servicenow-prod.fluidtopics.net/b_WYys61XKLPTBLGbANVuw#acc-enable-log-monitoring-linux__log-file)Und [5](https://servicenow-prod.fluidtopics.net/b_WYys61XKLPTBLGbANVuw#acc-enable-log-monitoring-linux__string)Dient zur Überwachung von Protokollen im Besitz des Stammanwenders.
9. Für util.check-logs-sudo Überprüfen, ändern Sie /Etc/sudoers Datei auf dem Host oder der virtuellen Linux-Maschine wie folgt:  
   Wenn der Agent am Standardspeicherort des Hosts installiert ist ( /Usr/share/servicenow/Agent-Client-Collector ) Oder fügen Sie auf einer virtuellen Linux-Maschine die folgende Zeichenfolge zu hinzu /Etc/sudoers Datei:  

       servicenow ALL= SETENV: /var/cache/servicenow/agent-client-collector/monitoring-plugin-linux/bin/check-log.rb *
       Defaults:servicenow !requiretty
       Defaults exempt_group += servicenow

10. Auf Richtlinie Seite, klicken Sie auf Speichern Und klicken Sie dann auf Veröffentlichen Zum Aktivieren der Richtlinie zur Überwachung der Protokolldatei.