Exclure une source d'un corrélateur de journaux
Empêchez le système d'analyser les lignes de journal à partir d'une source spécifique en excluant cette source du corrélateur de journaux.
Avant de commencer
Rôle requis : evt_mgmt_operator ou evt_mgmt_admin
Procédure
- Accédez à la .
- Ouvrez la source adéquate dans le formulaire Sources du journal.
- Dans l'onglet Corrélateurs de journaux, sélectionnez l'option pour le corrélateur de journaux.
- Dans la liste Actions sur les éléments sélectionnés, sélectionnez Exclure de cette source.