Параметры управления журналами

Настройте следующие параметры, чтобы приложение WhatsUp Gold могло получать данные из источников данных журналов:

Подключение к Elasticsearch

Адрес Elasticsearch. Введите IP-адрес, который будет использовать WhatsUp Gold для связи с Elasticsearch.
Порт. Введите номер порта, который WhatsUp Gold будет использовать для связи с Elasticsearch. По умолчанию номер порта — 9200.
Учетные данные. При необходимости введите имя пользователя и пароль, необходимые для доступа к указанному экземпляру Elasticsearch.
Использовать SSL. Установите этот флажок, чтобы обеспечить безопасную связь между WhatsUp Gold и Elasticsearch с использованием шифрования Secure Socket Layer (https).

Tip: Для отправки собственного сертификата SSL снимите флаг Игнорировать ошибку сертификации, затем щелкните Отправка. Найдите и выберите нужный файл Центра сертификации в формате контейнера PEM (.crt).

Параметры сбора данных журналов

Сетевое хранение данных. Укажите количество дней, в течение которых данные журнала должны храниться до того, как WhatsUp Gold начнет удаление старых журналов.
Лимит использования общего дискового пространства. Ползунком задайте максимальный процент использования общей памяти, после которого WhatsUp Gold начнет удалять более старые журналы.

Important: Когда общее использование дискового пространства на дисках, где Elasticsearch хранит свои данные, достигает предельного значения, автоматически включается веб-сигнализация. Этот сигнал рекомендует предпринять соответствующие действия для решения возможной проблемы до удаления индексов. Уведомление можно закрыть или временно отложить, как и любую другую веб-сигнализацию, однако его не нужно создавать или настраивать в Библиотеке действий. Вместо этого можно выбрать корректирующее действие непосредственно в диалоговом окне уведомления в тех случаях, когда это возможно.

Tip: В параметре «Максимальный лимит использования дискового пространства» указывается значение, по достижении которого Elasticsearch прекращает прием дополнительных данных.

Tip: Текущая информация об использовании дискового пространства на узле Elasticsearch относится к экземпляру Elasticsearch, в котором используется управление журналами WhatsUp Gold.

Включить архивирование журналов. Выберите этот параметр для включения архивирования данных управления журналами.
Расположение архива. Введите путь UNC/расположение сетевой папки, в которой должны храниться данные управления журналами. Обратите внимание, что это не должен быть тот же диск, на котором расположена база данных Elasticsearch для управления данными сетевых журналов.
Учетные данные Windows. Выберите учетные данные Windows для доступа и записи в расположение архива.
Хранение данных архива. При помощи доступных элементов управления можно указать, как долго должны храниться архивированные данные управления журналами.
Сжатие архива. Укажите, нужно ли сжимать архивированные данные управления журналами, и если да, то в каком формате. Обратите внимание, что если архивированные данные управления журналами не сжаты, полученный файл будет намного больше.
Note: Архивные файлы управления журналами создаются один раз в день для каждого типа индекса, в результате чего в день создается не более двух новых архивных файлов.

Important: Данные управления журналами перемещаются в указанное расположение архива по истечении периода хранения, заданного в базе данных Elasticsearch. Если архивирование не включено, данные управления журналами удаляются из Elasticsearch по истечении срока хранения.

Параметры сервера Syslog

Включить сервер Syslog. При установке этого флажка в управлении журналами WhatsUp Gold Log Management включается сервер Syslog для предоставления устройствам разрешения на подключение и отправку данных Syslog в управление журналами. Обратите внимание на то, что этот флажок необходимо установить, если нужно выполнять сбор данных Syslog из источников данных журналов.
Important: Если необходимо установить этот флажок, сначала снимите флажок Прослушивание сообщений в разделе «Параметры Syslog» диалогового окна «Прослушиватели пассивных мониторов», для входа в который нужно выбрать ПАРАМЕТРЫ > Параметры системы > Прослушиватели пассивных мониторов.
IPv4-адрес сервера Syslog. Введите IPv4-адрес, по которому WhatsUp Gold будет прослушивать сообщения Syslog.
IPv4-порт сервера Syslog. Введите номер порта, на котором WhatsUp Gold будет прослушивать сообщения Syslog.
IPv6-адрес сервера Syslog. Введите IPv6-адрес сервера Syslog, если собираете данные IPv6 Syslog.
IPv6-порт сервера Syslog. Введите номер порта, на котором WhatsUp Gold будет прослушивать сообщения Syslog, если вы собираете данные Syslog IPv6.

Обратите внимание: при нажатии кнопки Сохранить выполняется автоматическая проверка подключения к Elasticsearch. Если подключение установить невозможно, заданные вами параметры управления журналом не будут сохранены.