Einstellungen für das Log Management

So konfigurieren Sie WhatsUp Gold, damit erfolgreich Daten von Protokollquellen erfasst werden können:

ElasticSearch-Verbindung

ElasticSearch-Adresse. Geben Sie die IP-Adresse ein, über die WhatsUp Gold mit ElasticSearch kommunizieren soll.
Port. Geben Sie die Portnummer ein, über die WhatsUp Gold mit ElasticSearch kommunizieren soll. Der Standard-Port ist 9200.
Anmeldeinformationen. Geben Sie den Benutzernamen und das Kennwort für den Zugriff auf die angegebene ElasticSearch-Instanz an (falls erforderlich).
SSL verwenden. Aktivieren Sie diese Option, um die Kommunikation zwischen WhatsUp Gold und ElasticSearch mit SSL (https) zu verschlüsseln.

Tip: Wenn Sie ein eigenes SSL-Zertifikat hochladen möchten, deaktivieren Sie die Option Zertifizierungsfehler ignorieren und klicken Sie auf Hochladen. Wählen Sie die gewünschte Datei der Zertifizierungsstelle im PEM-Container-Format (.crt) aus.

Einstellungen für die Protokollerfassung

Online-Datenspeicherung. Geben Sie an, wie viele Tage Protokolldaten gespeichert werden sollen, bevor WhatsUp Gold ältere Protokolle löscht.
Grenzwert für Gesamtspeicherauslastung. Mit dem Schiebebalken können Sie den maximalen Prozentsatz des Gesamtspeichers angeben, der belegt sein muss, bevor WhatsUp Gold ältere Protokolle löscht.

Important: Wenn die Auslastung des Gesamtspeicherplatzes auf Datenträgern, auf denen ElasticSearch seine Daten speichert, den Auslastungsgrenzwert erreicht, wird automatisch ein Web-Alarm ausgelöst. Dieser Alarm weist die Benutzer darauf hin, entsprechende Maßnahmen zur Behebung des drohenden Problems zu ergreifen, bevor die Indizes gelöscht werden. Die Benachrichtigung kann wie andere Web-Alarme gelöscht oder vorübergehend ausgeschaltet werden. Sie muss jedoch nicht in der Aktionsbibliothek erstellt oder konfiguriert werden. Stattdessen können Benutzer direkt im Benachrichtigungsdialogfeld eine Abhilfemaßnahme auswählen (falls zutreffend).

Tip: „Maximaler Grenzwert für Speicherauslastung“ gibt an, wann ElasticSearch keine Daten mehr annehmen wird.

Tip: „Informationen zur aktuellen Festplattenspeicherauslastung des ElasticSearch-Knotens“ bezieht sich auf die ElasticSearch-Instanz, die für WhatsUp Gold Log Management verwendet wird.

Protokollarchivierung aktivieren. Mit dieser Option aktivieren Sie die Archivierung der Log Management-Daten.
Archivspeicherort. Geben Sie den UNC-Pfad/Speicherort des Netzwerkordners ein, in dem die Log Management-Daten gespeichert werden sollen. Hinweis: Es darf sich nicht um das gleiche Laufwerk handeln wie die ElasticSearch-Datenbank, in der die Online-Log-Management-Daten gespeichert werden.
Windows-Anmeldeinformationen. Wählen Sie die Windows-Anmeldeinformationen zum Zugriff und Speichern am Archivspeicherort aus.
Archiv-Datenspeicherung. Legen Sie fest, wie lange die archivierten Log Management-Daten aufbewahrt werden sollen.
Archivkomprimierung. Legen Sie fest, ob und in welchem Format die archivierten Log Management-Daten komprimiert werden sollen. Hinweis: Wenn die Log Management-Archivdaten nicht komprimiert werden, nehmen die Dateien wesentlich mehr Speicherplatz ein.
Note: Die Log Management-Archivdateien werden einmal täglich für jeden Indextyp generiert. Das bedeutet, das maximal zwei neue Archivdateien pro Tag hinzukommen.

Important: Die Log Management-Daten werden an den angegebenen Archivspeicherort verschoben, nachdem der in der ElasticSearch-Datenbank konfigurierte Aufbewahrungszeitraum abgelaufen ist. Wenn die Archivierung nicht aktiviert ist, werden die Log Management-Daten aus ElasticSearch gelöscht, nachdem der Aufbewahrungszeitraum abgelaufen ist.

Einstellungen für den Syslog-Server

Syslog-Server aktivieren. Mit dieser Option wird der Syslog-Server in WhatsUp Gold Log Management aktiviert, damit Geräte verbunden und Syslog-Daten an Log Management gesendet werden können. Hinweis: Diese Option muss aktiviert sein, wenn Syslog-Daten von Protokollquellen erfasst werden sollen.
Important: Wenn diese Option aktiviert werden soll, muss zuerst die Option Auf Nachrichten abhören im Dialogfeld „Passiver Monitor – Listener“, Abschnitt „Syslog-Einstellungen“ deaktiviert werden. Zu diesem Dialogfeld gelangen Sie über EINSTELLUNGEN > Systemeinstellungen > Passiver Monitor – Listener.
IPv4-Adresse des Syslog-Servers. Geben Sie die IPv4-Adresse an, unter der WhatsUp Gold auf Syslog-Meldungen warten soll.
IPv4-Port des Syslog-Servers. Geben Sie die Portnummer an, unter der WhatsUp Gold auf Syslog-Meldungen warten soll.
IPv6-Adresse des Syslog-Servers. Geben Sie die IPv6-Adresse des Syslog-Servers an, wenn IPv6-Syslog-Daten erfasst werden.
IPv6-Port des Syslog-Servers. Geben Sie die Portnummer an, unter der WhatsUp Gold auf Syslog-Meldungen warten soll, wenn IPv6-Syslog-Daten erfasst werden.

Wenn Sie auf Speichern klicken, wird die ElasticSearch-Verbindung automatisch getestet. Wenn keine Verbindung hergestellt werden kann, werden die konfigurierten Log Management-Einstellungen nicht gespeichert.