(실행 위치 필드가 특정 MID 서버로 설정된 경우에만)

( 실행 위치 필드가 MID 서버 클러스터)

클러스터를 선택하면 선택한 클러스터에 있는 항목 MID 서버 과 해당 상태가 표시됩니다.

통합은 실패할 때까지 MID 서버 클러스터의 싱글 MID 서버 에서 실행됩니다. 그런 다음, 시스템은 구성된 순서에 따라 모든 통합 작업을 클러스터에서 사용 가능한 MID 서버 다음 작업으로 이전합니다.

이 설정은 관련 인덱스의 데이터만 수집하도록 HLA 합니다.

이 필드는 필수입니다.

이 숫자는 각 폴링 요청에서 실행할 병렬 쿼리의 수를 Elastic에 알려줍니다.

SSL TLS를 사용하여 암호화된 로그를 배송하려면 이 옵션을 선택합니다. 그런 다음 다음으로 이동합니다. 모두 > MID 서버 > MID 보안 정책 을 클릭하고 MID 인증서 정책 검사를 테이블에 추가합니다. 자세한 내용은 MID 서버 인증서 검사 정책을 참조하십시오.

이 확인란을 선택하면 검색할 클러스터 필드가 표시됩니다.

• 이 옵션을 선택하면 통합이 구성된 접두사가 있는 인덱스에서 Elasticsearch 직접 로그 데이터를 읽습니다. 이 작업을 수행하려면 읽기 권한만 필요합니다.
  주:

  이 확인란을 선택하고 클러스터 간 검색을 사용하는 경우 모든 클러스터에서 데이터가 동시에 수집됩니다.
• 옵션을 지우면 통합은 접두사가 있는 모든 인덱스를 가져오고 필터링한 후 필터링된 인덱스에서 로그 데이터를 읽습니다. 이 작업을 수행하려면 추가 권한이 필요합니다.
  주:

  클러스터 간 검색을 사용할 때 이 확인란을 선택 취소하면 클러스터에서 데이터를 수집하는 방식이 달라집니다. 자세한 내용은 Now Support 지식베이스의 상태 로그 분석에서 Elasticsearch 데이터 입력에 대한 클러스터 간 검색 활성화 및 사용 [KB1556079] 문서를 참조하십시오.

통합을 사용하여 로그를 스트리밍하는 Elasticsearch 방법에 대한 자세한 내용은 기술 자료에서 Now SupportElasticsearch 데이터 입력을 사용하는 스트림 로그 - 고급 가이드 [KB1080162] 문서를 참조하십시오.

지정된 형식이 없으면 기본 Unix epoch 시간 형식(밀리초 단위)이 사용됩니다.

예: 1684168407(2023년 5월 15일 오후 4:33:27)

예: {"severity": ["error", "warning"]}