TCP 데이터 입력 구성 필드
TCP 데이터 입력 구성 양식의 필드에 대한 설명입니다.
기본 구성
| 필드 | 설명 |
|---|---|
| 이름 | 새 데이터 입력의 이름입니다. 이 필드는 필수입니다. |
| 설명 | 데이터 입력에 대한 설명입니다. |
| 포트 | MID 서버의 포트입니다. 배열에서 고유한 포트를 선택합니다. 자리 표시자에 선택할 포트 범위가 표시됩니다. 조직의 보안 팀이 선택한 포트를 여는지 확인합니다. 이 필드는 필수입니다. |
| MID | 로그가 스트리밍되는 MID 서버입니다. 주: 이 필드는 필수입니다.
|
| 서비스 인스턴스 | 로그 데이터를 바인딩할 서비스 인스턴스입니다. 이 필드는 필수입니다. 주: 관련 서비스 인스턴스가 없는 경우 생성 서비스 인스턴스 을 클릭하고 CI를 추가합니다. 새 서비스 인스턴스의 상태를 운영으로 설정하십시오. |
다음 필드에는 읽기 전용 정보가 표시됩니다.
| 필드 | 설명 |
|---|---|
| 상태 | 데이터 입력의 상태입니다. |
| 전송 | 로그 데이터를 보내는 데 사용하는 프로토콜입니다. Rsyslog 및 Splunk가 TCP 프로토콜을 사용하여 데이터를 전송합니다. |
| 소스 수 | 이 데이터 입력이 생성한 로그 소스의 수입니다. |
| 사용 중지 시간 | 데이터 입력이 중지되거나 실패한 시간입니다. |
| 마지막 로그 시간 | 데이터 입력에서 로그가 마지막으로 스트리밍된 시간입니다. |
| 오류 메시지 | 스트리밍 오류입니다. 이 필드는 자동으로 채워집니다. 스트리밍 오류가 발생한 경우에만 표시됩니다. |
고급 구성
| 필드 | 설명 | 기본값 |
|---|---|---|
| SSL/TLS 사용 | SSL/TLS 사용을 선택하는 옵션입니다. | |
| 호스트 이름 보기 | 호스트 이름에 대한 IP를 해결하기 위해 DNS 검색 수행을 선택하는 옵션입니다. | false |
| 보스 스레드 수 | 연결을 관리하는 스레드 수입니다. | 1 |
| 작업 스레드 수 | 수신 데이터를 처리하는 스레드 수입니다. | 4 |
| 시간 제한(초) 읽기 | 마지막 읽기 이후의 시간 제한(초)입니다. 시간 제한이 만료되면 시스템이 채널을 닫습니다. | 30 |
| 기본 시간대 | 이벤트의 기본 시간대입니다. 로그가 시간대를 지정하지 않는 경우 시스템에서 이 기본값을 사용합니다. | GMT |
| 하위 샘플 삭제 비율 | 삭제 이벤트의 비율입니다. | -1 |
| 하위 샘플 수신 비율 | 수신 이벤트의 비율입니다. | -1 |
| 최대 길이(byte) | 로그 메시지의 최대 길이(byte)입니다. | 32766 |
| 문자 인코딩 | 이 데이터 입력에 대한 문자 인코딩입니다. | UTF-8 |
| 큐가 가득 찬 경우 삭제 | MID 서버에 부하가 있는 경우 로그를 삭제하도록 선택하는 옵션입니다. | |
| 줄바꿈 구분 기호 | 원시 로그 라인을 구분하는 줄 바꿈 문자입니다. 분할 값은 쉼표와 그 뒤의 공백으로 구분해야 합니다(", "). 예: "\r, \n, , splitHere, #". |