(Uniquement lorsque le champ Exécuter sur est défini sur Spécifique Serveur MID)

(Uniquement lorsque le champ Exécuter sur est défini sur Serveur MID grappes)

Lorsque vous sélectionnez une grappe, les informations de la Serveurs MID grappe sélectionnée et son état s’affichent.

L’intégration s’exécute sur un seul Serveur MID dans le cluster jusqu’à ce que cela Serveur MID échoue. Le système déplace ensuite toutes les tâches d’intégration vers la prochaine tâche disponible Serveur MID dans la grappe en fonction de l’ordre configuré.

Ce paramètre garantit que HLA seules les données des indices pertinents sont ingérées.

Ce champ est obligatoire.

Ce nombre indique à Elastic le nombre de requêtes parallèles à exécuter dans chaque demande d’interrogation.

Sélectionnez cette option si vous souhaitez envoyer vos journaux chiffrés à l'aide du protocole SSL TLS. Accédez ensuite à Tout > Serveur MID > Politique de sécurité MID et ajoutez la vérification de la politique de certificat MID à la table. Pour plus d’informations, consultez Politiques de vérification des certificats de Serveur MID.

Lorsque cette case est cochée, le champ Grappes à rechercher s’affiche .

• Lorsque cette option est sélectionnée, l’intégration lit les données de journal directement à partir des Elasticsearch index avec le préfixe configuré. Pour effectuer cette tâche, il n’a besoin que de privilèges de lecture.
  Remarque :

  Lorsque cette case est cochée et que vous utilisez la recherche inter-grappes, les données sont collectées simultanément à partir de toutes les grappes.
• Si cette option est effacée, l’intégration extrait tous les index portant le préfixe, les filtre et lit les données de journal à partir des index filtrés. L’exécution de cette tâche nécessite des privilèges supplémentaires.
  Remarque :

  Si vous laissez cette case décochée lors de l’utilisation de la recherche inter-grappes, la façon dont les données sont collectées à partir des grappes. Pour plus d’informations, consultez l’article Activation et utilisation de la recherche inter-grappes pour les entrées de données Elasticsearch dans Analyse de l’intégrité des journaux [KB1556079] dans la base de Now Support connaissances.

Pour plus d’informations sur les journaux de diffusion à l’aide de l’intégrationElasticsearch , consultez l’article Flux de journaux à l’aide de l’entrée de données Elasticsearch - Guide avancé [KB1080162] dans la base de Now Support connaissances.

Si aucun format n’est spécifié, le format d’heure Epoch Unix par défaut est utilisé, en millisecondes.

Par exemple : 1684168407 (15 mai 2023 16:33:27)

Par exemple : {"severity » : ["error », « warning"]}