Exclure une source d'un corrélateur de journaux

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture
  • Empêchez le système d'analyser les lignes de journal à partir d'une source spécifique en excluant cette source du corrélateur de journaux.

    Avant de commencer

    Rôle requis : evt_mgmt_operator ou evt_mgmt_admin

    Procédure

    1. Accédez à la Analyse de l'intégrité des journaux > Entrée de données > Sources du journal.
    2. Ouvrez la source adéquate dans le formulaire Sources du journal.
    3. Dans l'onglet Corrélateurs de journaux, sélectionnez l'option pour le corrélateur de journaux.
    4. Dans la liste Actions sur les éléments sélectionnés, sélectionnez Exclure de cette source.