日志管理设置

配置以下内容使 WhatsUp Gold 能够成功地从日志源摄取数据:

ElasticSearch 连接

Tip:如果您要上传自己的 SSL 证书,请禁用忽略证书错误选项,然后单击上传。浏览并选择所需的 PEM 容器格式 (.crt) 的证书颁发机构文件。

日志收集设置

Important:当 Elasticsearch 存储数据所在磁盘上的磁盘总空间使用率达到使用率限制时,将自动触发 Web 警报。此警报建议用户在索引被删除之前采取适当的操作来解决即将出现的问题。通知可以像任何其他 Web 警报一样被取消或暂停,但是不需要在操作库中创建或配置它。相反,用户可以直接从通知对话框中选择纠正措施(如果适用)。

Tip: 最大磁盘空间使用率限制是指 Elasticsearch 停止接受更多数据的时间点。

Tip:当前的 Elasticsearch 节点磁盘空间使用信息是指 WhatsUp Gold 日志管理正在使用的 Elasticsearch 实例。

Important:在 Elasticsearch 数据库中配置的保留期结束后,日志管理数据将移到指定的存档位置。如果未启用存档,一旦保留期结束,日志管理数据将从 Elasticsearch 中删除。

Syslog 服务器设置

请注意,单击保存会自动测试 Elasticsearch 连接。如果无法建立成功的连接,则不会保存您配置的日志管理设置。

See Also

日志管理

关于日志管理

配置日志源

创建筛选条件

配置日志管理筛选频率临界值

日志管理仪表板

日志查看器(整页报告)

关于日志管理数据归档

使用存档日志界面