Stáhněte si předpřipravený globální filtr, pomocí kterého v jednom kroku nakonfigurujete všechny své Logmanager Windows Agenty tak, aby z různých Windows zdrojů odesílaly různé události.

Stáhnout filtr

Tento globální filtr je určen pro uživatele, kteří potřebují napojit do Logmanageru stovky až tisíce Windows agentů a zároveň je nastavit tak, aby různé skupiny agentů odesílaly různé typy událostí.

Filtr je okamžitě aplikovatelný. Kromě toho ale také ukazuje princip a možnosti. Je možné jej upravovat, měnit patterny názvů, obsah toho, co se bude filtrovat, případně přidávat další větve podmínek.

Jaké situace globální filtr řeší?

Logmanager Windows Agent je software pro Windows servery a koncová zařízení, který z nich sbírá události a logy a bezpečně je odesílá do Logmanageru. Zároveň umožňuje centrální správu z webového rozhraní Logmanageru. Pomocí filtrů lze agenta nakonfigurovat tak, aby odesílal pouze vybrané Windows události.

Konfigurace specifických filtrů na větším množství Logmanager Windows Agentů však může být časově náročná, protože vyžaduje přístup ke každému zařízení zvlášť a ruční konfiguraci pravidel.

Pomocí globálního filtru, který si můžete stáhnout výše, lze tuto manuální práci výrazně zjednodušit. V jediném konfiguračním kroku definujete sadu událostí, které se budou odesílat do Logmanageru na základě části názvu nebo celého názvu zdrojového systému.

Můžete tak například zajistit, že se budou sbírat odlišné události z kritických serverů, běžných serverů a pracovních stanic. Prakticky lze například ze všech PC sbírat pouze události o přihlášení, zatímco z notebooků sbírat jak události o přihlášení uživatelů, tak události o připojení k VPN.

Určen je především uživatelům, kteří:

  • mají větší množství (stovky až tisíce) Windows zdrojů napojených na Logmanager,
  • potřebují filtrovat Windows události na základě názvu zdroje,
  • mají relativně malé množství (jednotky) Windows systémů, na které potřebují aplikovat výjimku z pravidla,
  • mají Windows zdroje, jejichž pojmenování umožňuje rozdělení do skupin. Například všechny pracovní stanice začínají textem PC (nebo Pc, pc apod.) a všechny notebooky textem NTB (nebo Ntb, ntb apod.).

Aplikace filtru

global filter setup windows

Aplikace filtru je velmi jednoduchá:

  1. V rozhraní Logmanageru otevřete záložku Sources.
  2. Přejděte do sekce Beats Filters.
  3. Vytvořte a pojmenujte nový filtr.
  4. Do záložky XML vložte stažený filtr.

Použití filtru v praxi

Global filter setup for windows agents

  • Pokud název zdroje začíná řetězcem „PC“, budou zahozena všechna data kromě událostí s Event ID 4624 a 4625 (úspěšné a neúspěšné přihlášení).
  • Pokud název zdroje začíná řetězcem „NTB“, budou zahozena všechna data kromě událostí s Event ID 4624 a 4625 (úspěšné a neúspěšné přihlášení) a Event ID 20225 a 20226 (připojení a odpojení VPN).
  • Pokud se název zdroje nerovná DC01, DC02, EXCHANGE nebo CA01, budou zahozena všechna data kromě událostí z kanálů System, Security a Application.

Ve všech ostatních případech (tj. pokud je název zdroje DC01, DC02, EXCHANGE nebo CA01) nebude zahozena žádná událost a do Logmanageru budou odesílány všechny události. Z ostatních serverů se budou odesílat všechny události, ale pouze z kanálů System, Security a Application.