配置外部应用
配置ManageEngine Password Manager Pro1.登录Password Manager Pro并且进行如下动作。 (a)进入审计 -> 资源审计 ->审计动作 ->配置资源审计。所有操作都启用生成系统记录选项,点击保存。 (b)进入审计 -> 用户审计 ->审计动作 ->配置用户审计。所有操作都启用生成系统记录选项,点击保存。 (c)进入管理-> 综合 -> SNMP Traps/系统记录设置点击系统记录收集。 - 输入EventLog服务器名和EventLog Analyzer监听的端口
- 选择协议(UDP/TCP)和设备名点击保存。
配置ManageEngine OpManager1.登录OpManager. 2.进入设置-> 通知。 3.点击添加。 (a) 配置文件类型选择系统日志配置文件。 进入以下详细信息界面
目的地主机- EventLog Analyzer服务器名或IP地址。 目的地端口- 任何一个EventLog Analyzer在监听的端口。 严重度和设备必须是系统默认值,即$严重度和内核。 对于EventLog Analyzer分析OpManager中数据,OpManager系统日志的配置参数信息变量应该参照以下格式:
强制的信息变量 - 报警信息:$信息
- 报警ID:$报警ID
- 报警代码:$报警ID
其它重要信息变量 - 报警源:$显示姓名
- 报警种类:$种类
- 报警严重度:$字符串严重度
- 报警触发器时间:$strMod时间
- 报警事件类型:$事件类型
- 实体: $实体
- 上次投票值: $上次投票值
4.点击下一步。 (b)标准(c)设备选项- 选择通过设备选择剩余设备列表下的所有设备点击下一步
(d) Schedule(e)预览注意:如果同一台机器在运行两个或两个以上的ManageEngine产品,请确保满足以下条件: * 一个端口只能被一个ME产品使用。 * 从OpManager和Password Manager Pro接收的日志的EventLog Analyzer所在的端口没有被ME的其它产品使用。
|