Download CA Enterprise Log Manager - Manuel de

fédération maillée
Une fédération maillée de serveurs CA Enterprise Log Manager est une
topologie qui établit une relation de parité entre les serveurs. Dans sa forme la
plus simple, le serveur 2 est un enfant du serveur 1 et le serveur 1 est un
enfant du serveur 2. Une paire de serveurs maillée a une relation bilatérale.
Une fédération maillée peut être définie pour qu'un grand nombre de serveurs
soient les pairs les uns des autres. Une requête fédérée renvoie ses résultats
depuis le serveur sélectionné et tous ses pairs.
fichier d'analyse de message (XMP, Message Parsing File)
Un fichier d'analyse de message (XMP) est un fichier XML associé à un type de
source d'événement spécifique, qui applique des règles d'analyse. Les règles
d'analyse décomposent les données pertinentes d'un événement brut collecté,
afin d'obtenir des paires nom/valeur qui sont ensuite transmises au fichier de
mappage de données à des fins de traitement. Ce type de fichier est utilisé
dans toutes les intégrations, ainsi que dans les connecteurs, qui sont euxmêmes basés sur des intégrations. Dans le cas d'adaptateurs CA, les fichiers
XMP peuvent également être appliqués au serveur CA Enterprise Log Manager.
fichiers de mappage de données
Les fichiers de mappage des données sont des fichiers XML utilisant la
grammaire commune aux événements (CEG) de CA pour transformer des
événements d'un format source en un format conforme CEG pouvant être
stocké à des fins de rapport et d'analyse dans le magasin de journaux
d'événements. Un fichier de mappage de données doit être créé pour chaque
nom de journal pour que les données d'événement puissent être stockées.
L'utilisateur peut modifier une copie du fichier de mappage de données et
l'appliquer à un connecteur spécifié.
filtrage d'événements
Le filtrage d'événements est le processus de tri des événements sur la base de
filtres CEG.
filtre
Un filtre est un moyen permettant de limiter les requêtes sur le magasin de
journaux d'événements.
filtre d'accès
Un filtre d'accès est un filtre que l'administrateur peut définir pour contrôler les
données d'événement pouvant être consultées par les utilisateurs ou groupes
ne détenant pas le rôle Administrator. Un filtre d'accès peut, par exemple,
limiter les données que des identités spécifiées peuvent afficher dans un
rapport. Les filtres d'accès sont automatiquement convertis en stratégies
d'obligation.
Glossaire 79