Modifier une politique de journal
Vous pouvez modifier les politiques de journal Agent Client Collector publiées. Par exemple, vous pouvez modifier une politique de journal par défaut si votre organisation utilise systématiquement un chemin de journal spécifique non par défaut.
Avant de commencer
Rôle requis : agent_client_collector_admin
Procédure
- Accédez à la Tout > Analyse des journaux ACC > Politiques de journal ACC.
- Sélectionnez une politique dont l'état de publication est défini sur Publié.
-
Sélectionnez Modifier dans le bac à sable.
La politique s'affiche désormais à l'état de brouillon, et les instances de vérification sont modifiables.Remarque :bien que la politique soit en mode brouillon, son état de publication reste défini sur Publié.
-
Dans l'onglet CI surveillés, modifiez les CI auxquels la politique s'applique, selon vos besoins.
-
Choisissez le type de CI à surveiller.
- Type de CI surveillé par filtre : sélectionnez le type de CI surveillé. Vous pouvez affiner les CI qui seront surveillés à l'aide de conditions de filtre.
- Type de CI surveillé par script : spécifiez les CI surveillés à l'aide d'un script.
- Type de CI surveillé par groupe CMDB : spécifiez les CI surveillés à l'aide de requêtes de groupe CMDB.
Pour en savoir plus sur le choix des types de CI surveillés, consultez la rubrique Créer une nouvelle politique Agent Client Collector.
- Facultatif :
Surveillez uniquement les CI associés à un service d'application en sélectionnant Filtrer les CI surveillés par service d'application.
Vous pouvez spécifier les services d'application à surveiller à l'aide de conditions de filtre. Agent Client Collector récupère uniquement les journaux des CI associés à ces services d'application.
-
Choisissez le type de CI à surveiller.
- Facultatif :
Dans la table Instances de vérification, sélectionnez l'enregistrement de l'instance de vérification de l'expéditeur de journaux et modifiez-la.
Pour plus d'informations, consultez Modifier les configurations du chemin d'accès au journal.
-
Sélectionnez Enregistrer pour enregistrer les changements que vous avez saisis dans les champs de la politique Bac à sable.
La politique reste en mode brouillon et l'état de publication est défini sur Publié*. L'astérisque (*) indique que la version actuellement publiée n'est pas la plus à jour, car elle contient des modifications enregistrées qui n'ont pas encore été publiées.
-
Sélectionnez Republier pour publier les mises à jour.
La politique renvoie l'état Publié et s'ouvre en tant que politique publiée.Remarque :cette option est disponible uniquement après avoir saisi des mises à jour dans les champs de politique, pour une politique dont l'état de publication est défini sur Publié*.
- Déterminez l'état actif de la politique en sélectionnant Activer ou Désactiver.
- Facultatif : Sélectionnez Supprimer pour supprimer les politiques à l'état Publié et à l'état Brouillon.