Paramètres de Log Management

Configurez les éléments suivants pour permettre à WhatsUp Gold d'ingérer avec succès des données provenant de sources de journaux :

Connexion Elasticsearch

Adresse Elasticsearch. Saisissez l'adresse IP que WhatsUp Gold doit utiliser pour communiquer avec Elasticsearch.
Port. Saisissez le numéro de port que WhatsUp Gold doit utiliser pour communiquer avec Elasticsearch. Le numéro de port par défaut est 9200.
Informations d'identification. Saisissez le nom d'utilisateur et le mot de passe requis pour accéder à l'instance Elasticsearch spécifiée, si nécessaire.
Use SSL (Utiliser SSL). Activez cette option pour sécuriser la communication entre WhatsUp Gold et Elasticsearch à l'aide du cryptage Secure Socket Layer (https).

Tip: Si vous souhaitez télécharger votre propre certificat SSL, veuillez désactiver l'option Ignorer l'erreur de certification, puis cliquer sur Télécharger. Recherchez et sélectionnez le fichier d'autorité de certification souhaité au format conteneur PEM (.crt).

Paramètres de collecte des journaux

Conservation des données en ligne. Indiquez le nombre de jours pendant lesquels les données du journal doivent être conservées avant que WhatsUp Gold ne commence à supprimer les anciens journaux.
Limite d'utilisation totale de l'espace disque. Utilisez le curseur pour indiquer le pourcentage maximum du stockage total à consommer avant que WhatsUp Gold ne commence à supprimer les journaux plus anciens.

Important: Lorsque l'utilisation totale de l'espace disque sur les disques sur lesquels Elasticsearch stocke ses données atteint la limite d'utilisation, une alarme Web est automatiquement déclenchée. Cette alarme conseille aux utilisateurs de prendre les mesures appropriées pour résoudre le problème imminent avant la suppression des index. La notification peut être rejetée ou temporairement suspendue comme toute autre alarme Web, mais elle n'a pas besoin d'être créée ou configurée dans la bibliothèque d'actions. Au lieu de cela, les utilisateurs peuvent sélectionner une action corrective directement dans la boîte de dialogue de notification, le cas échéant.

Tip: La limite d'utilisation maximale de l'espace disque fait référence au moment où Elasticsearch cessera d'accepter davantage de données.

Tip: Les informations actuelles sur l'utilisation de l'espace disque du nœud Elasticsearch font référence à l'instance Elasticsearch utilisée par WhatsUp Gold Log Management.

Activer les journaux d'archive. Sélectionnez cette option pour activer l'archivage des données de Log Management.
Emplacement des archives. Saisissez le chemin UNC/l'emplacement du dossier réseau où les données de Log Management doivent être stockées. Veuillez noter qu'il ne doit pas s'agir du même lecteur que la base de données Elasticsearch utilisée pour les données de Log Management en ligne.
Informations d'identification Windows. Sélectionnez les informations d'identification Windows requis pour accéder et écrire dans l'emplacement de l'archive.
Conservation des données d'archives. Utilisez les contrôles fournis pour spécifier combien de temps les données archivées de Log Management doivent être conservées.
Compression d'archives. Indiquez si vous souhaitez compresser les données de Log Management archivés et si oui, dans quel format. Veuillez noter que si les données d'archive de Log Management ne sont pas compressées, le fichier résultant sera beaucoup plus volumineux.
Note: Les fichiers d'archive de Log Management sont générés une fois par jour pour chaque type d'index, ce qui donne un maximum de deux nouveaux fichiers d'archive par jour.

Important: Les données de Log Management sont déplacées vers l'emplacement d'archivage spécifié après la fin de la période de rétention configurée dans la base de données Elasticsearch. Si l'archivage n'est pas activé, les données de Log Management sont supprimées d'Elasticsearch une fois la période de conservation terminée.

Paramètres du serveur Syslog

Activer le serveur Syslog. Sélectionnez cette option pour activer le serveur Syslog dans WhatsUp Gold Log Management afin de permettre aux périphériques de se connecter et d'envoyer des données Syslog à Log Management. Veuillez noter que cette option doit être activée si vous souhaitez collecter des données Syslog à partir de sources de journaux.
Important: Si vous prévoyez d'activer cette option, vous devez d'abord désactiver l'option Écouter les messages dans la section Paramètres Syslog de la boîte de dialogue Écouteurs des analyseurs passifs, à laquelle vous pouvez accéder en sélectionnant PARAMÈTRES > Paramètres du système > Écouteurs des analyseurs passifs.
Adresse IPv4 du serveur Syslog. Saisissez l'adresse IPv4 sur laquelle WhatsUp Gold doit écouter les messages Syslog.
Port IPv4 du serveur Syslog. Saisissez le numéro de port sur lequel WhatsUp Gold doit écouter les messages Syslog.
Adresse IPv6 du serveur Syslog. Saisissez l'adresse IPv6 de votre serveur Syslog si vous collectez des données Syslog en IPv6.
Port IPv6 du serveur Syslog. Saisissez le numéro de port sur lequel WhatsUp Gold doit écouter les messages Syslog si vous collectez des données Syslog IPv6.

Veuillez noter que le fait de cliquer sur Enregistrer teste automatiquement la connexion Elasticsearch. Si une connexion réussie ne peut être établie, les paramètres de Log Management que vous avez configurés ne seront pas sauvegardés.