การตั้งค่าการส่งต่อเหตุการณ์ไปยังการวิเคราะห์บันทึกของ Azure

คุณสามารถกำหนดค่า Lenovo XClarity Administrator ให้ส่งต่อเหตุการณ์เฉพาะไปยัง การวิเคราะห์บันทึกของ Azure

ขั้นตอน

ดำเนินการขั้นตอนต่อไปนี้เพื่อสร้างระบบส่งต่อเหตุการณ์สำหรับ การวิเคราะห์บันทึกของ Azure

1. จากแถบเมนู XClarity Administrator ให้คลิก การตรวจสอบ > การส่งต่อเหตุการณ์ หน้า การส่งต่อเหตุการณ์ จะปรากฏขึ้น
2. คลิกแท็บ ระบบส่งต่อเหตุการณ์
3. คลิกไอคอน สร้าง () แท็บ ทั่วไป ของกล่องโต้ตอบ ระบบส่งต่อเหตุการณ์ใหม่ จะปรากฏขึ้น
4. เลือก การวิเคราะห์บันทึกของ Azure เป็นประเภทระบบส่งต่อเหตุการณ์ และกรอกข้อมูลเฉพาะของโปรโตคอล:

   • ป้อนชื่อและคำอธิบายเสริมสำหรับระบบส่งต่อเหตุการณ์

   • ป้อนคีย์หลักสำหรับอินเทอร์เฟซ การวิเคราะห์บันทึกของ Azure

   • ป้อนระยะเวลาการหมดเวลา (เป็นวินาที) สำหรับคำขอ ค่าเริ่มต้นคือ 30 วินาที

   • ไม่บังคับ: หากจำเป็นต้องมีการตรวจสอบความถูกต้อง ให้เลือกการตรวจสอบความถูกต้องประเภทใดประเภทหนึ่งต่อไปนี้

     • แบบพื้นฐาน ตรวจสอบความถูกต้องกับเซิร์ฟเวอร์ที่ระบุโดยใช้ ID ผู้ใช้ที่ระบุและรหัสผ่าน

     • ไม่มี ไม่ใช้การตรวจสอบความถูกต้อง

5. คลิก รูปแบบเอาต์พุต เพื่อเลือกรูปแบบเอาต์พุตของข้อมูลเหตุการณ์ที่จะส่งต่อ ข้อมูลจะแตกต่างกันไปตามประเภทของระบบส่งต่อเหตุการณ์

   รูปแบบเอาต์พุตตัวอย่างต่อไปนี้คือรูปแบบที่เป็นค่าเริ่มต้นสำหรับผู้รับ การวิเคราะห์บันทึกของ Azure คำทุกคำในวงเล็บเหลี่ยมคือตัวแปรที่จะถูกแทนที่ด้วยค่าจริงเมื่อส่งต่อเหตุการณ์แล้ว ตัวแปรที่ใช้ได้สำหรับผู้รับ การวิเคราะห์บันทึกของ Azure จะแสดงรายการอยู่ในกล่องโต้ตอบ รูปแบบเอาต์พุต

   {\"Msg\":\"[[EventMessage]]\",\"EventID\":\"[[EventID]]\",\"Serialnum\":
   \"[[EventSerialNumber]]\",\"SenderUUID\":\"[[EventSenderUUID]]\",\"Flags\":
   \"[[EventFlags]]\",\"Userid\":\"[[EventUserName]]\",\"LocalLogID\":
   \"[[EventLocalLogID]]\",\"DeviceName\":\"[[DeviceFullPathName]]\",\"SystemName\":
   \"[[SystemName]]\",\"Action\":\"[[EventAction]]\",\"FailFRUs\":
   \"[[EventFailFRUs]]\",\"Severity\":\"[[EventSeverity]]\",\"SourceID\":
   \"[[EventSourceUUID]]\",\"SourceLogSequence\":[[EventSourceLogSequenceNumber]],
   \"FailSNs\":\"[[EventFailSerialNumbers]]\",\"FailFRUUUIDs\":
   \"[[EventFailFRUUUIDs]]\",\"EventClass\":\"[[EventClass]]\",\"ComponentID\":
   \"[[EventComponentUUID]]\",\"Mtm\":\"[[EventMachineTypeModel]]\",\"MsgID\":
   \"[[EventMessageID]]\",\"SequenceNumber\":\"[[EventSequenceID]]\",\"TimeStamp\":
   \"[[EventTimeStamp]]\",\"Args\":[[EventMessageArguments]],\"Service\":
   \"[[EventService]]\",\"CommonEventID\":\"[[CommonEventID]]\",\"EventDate\":
   \"[[EventDate]]\",\"EventSource\":\"[[EventSource]]\",\"DeviceSerialNumber\":
   \"[[DeviceSerialNumber]]\",\"DeviceIPAddress\":\"[[DeviceIPAddress]]\",
   \"LXCA\":\"[[LXCA_IP]]\"}
   

   คุณสามารถคลิก รีเซ็ตเป็นค่าเริ่มต้น เพื่อเปลี่ยนรูปแบบเอาต์พุตกลับไปเป็นฟิลด์เริ่มต้น
6. เลือก อนุญาตเหตุการณ์ที่ตัดออก เพื่อป้องกันไม่ให้มีการส่งต่อเหตุการณ์ที่ตัดออก หรือล้าง อนุญาตเหตุการณ์ที่ตัดออก เพื่อส่งต่อเหตุการณ์ที่ตัดออก สำหรับข้อมูลเพิ่มเติม โปรดดู การแยกเหตุการณ์ออก
7. เลือก เปิดใช้งานระบบส่งต่อนี้ เพื่อเปิดการใช้งานการส่งต่อเหตุการณ์สำหรับระบบส่งต่อเหตุการณ์นี้
8. คลิก ถัดไป เพื่อแสดงแท็บ อุปกรณ์
9. เลือกอุปกรณ์และกลุ่มที่คุณต้องการตรวจสอบสำหรับระบบส่งต่อเหตุการณ์นี้
   คำแนะนำ

   หากต้องการส่งต่อเหตุการณ์สำหรับอุปกรณ์ที่ได้รับการจัดการทั้งหมด (ทั้งในปัจจุบันและในอนาคต) ให้เลือกช่องทำเครื่องหมาย จับคู่ระบบทั้งหมด

   หากคุณไม่เลือกช่องทำเครื่องหมาย จับคู่ระบบทั้งหมด ให้ตรวจสอบว่าอุปกรณ์ที่เลือกไม่มี DUMMY-UUID ในคอลัมน์ UUID มีการกำหนด Dummy-UUID ให้กับอุปกรณ์ที่ยังไม่ได้กู้คืนหลังจากการรีสตาร์ท หรือเซิร์ฟเวอร์การจัดการยังไม่พบโดยสมบูรณ์ หากคุณเลือกอุปกรณ์ที่มี Dummy-UUID การส่งต่อเหตุการณ์จะทำงานสำหรับอุปกรณ์นี้จนกว่าถึงช่วงเวลาที่อุปกรณ์ถูกค้นพบโดยสมบูรณ์หรือกู้คืน และ Dummy-UUID เปลี่ยนไปเป็น UUID จริง

10. คลิก ถัดไป เพื่อแสดงแท็บ เหตุการณ์
11. เลือกตัวกรองเพื่อใช้สำหรับระบบส่งต่อเหตุการณ์นี้
    • จับคู่ตามประเภทของเหตุการณ์
      1. หากต้องการส่งต่อเหตุการณ์การตรวจสอบทั้งหมดโดยไม่คำนึงถึงระดับสถานะ ให้เลือก รวมเหตุการณ์การตรวจสอบทั้งหมด
      2. หากต้องการส่งต่อเหตุการณ์การรับประกันทั้งหมด ให้เลือก รวมเหตุการณ์การรับประกัน
      3. หากต้องการส่งต่อเหตุการณ์การเปลี่ยนสถานะของสถานภาพ ให้เลือก รวมเหตุการณ์การเปลี่ยนสถานะ
      4. หากต้องการส่งต่อเหตุการณ์การอัปเดตสถานะของสถานภาพ ให้เลือก รวมเหตุการณ์การอัปเดตสถานะ
      5. เลือกคลาสเหตุการณ์และระดับความพร้อมในการให้บริการที่คุณต้องการส่งต่อ
      6. ป้อน ID ของเหตุการณ์อย่างน้อยหนึ่งเหตุการณ์ที่คุณต้องการยกเว้นไม่ให้ส่งต่อ คั่น ID ด้วยเครื่องหมายจุลภาค (เช่น FQXHMEM0214I,FQXHMEM0214I)
    • จับคู่ตามรหัสของเหตุการณ์ ป้อน ID ของเหตุการณ์อย่างน้อยหนึ่งเหตุการณ์ที่คุณต้องการส่งต่อ คั่น ID หลายรายการด้วยเครื่องหมายจุลภาค
    • ยกเว้นตามประเภทเหตุการณ์
      1. หากต้องการยกเว้นเหตุการณ์การตรวจสอบทั้งหมดโดยไม่คำนึงถึงระดับสถานะ ให้เลือก ยกเว้นเหตุการณ์การตรวจสอบทั้งหมด
      2. หากต้องการยกเว้นเหตุการณ์การรับประกันทั้งหมด ให้เลือก ยกเว้นเหตุการณ์การรับประกัน
      3. หากต้องการตัดเหตุการณ์การเปลี่ยนสถานะของสถานภาพ ให้เลือก ตัดเหตุการณ์การเปลี่ยนสถานะ
      4. หากต้องการตัดเหตุการณ์การอัปเดตสถานะของสถานภาพ ให้เลือก ตัดเหตุการณ์การอัปเดตสถานะ
      5. เลือกคลาสเหตุการณ์และระดับความพร้อมในการให้บริการที่คุณต้องการยกเว้น
      6. ป้อน ID ของเหตุการณ์อย่างน้อยหนึ่งเหตุการณ์ที่คุณต้องการส่งต่อ คั่น ID ด้วยเครื่องหมายจุลภาค
    • ยกเว้นตามรหัสของเหตุการณ์ ป้อน ID ของเหตุการณ์อย่างน้อยหนึ่งเหตุการณ์ที่คุณต้องการยกเว้น คั่น ID หลายรายการด้วยเครื่องหมายจุลภาค
12. เลือกว่าจะรวมเหตุการณ์บางประเภทหรือไม่
    • รวมเหตุการณ์การตรวจสอบทั้งหมด ส่งการแจ้งเตือนเกี่ยวกับเหตุการณ์การตรวจสอบ ตามคลาสและระดับความรุนแรงของเหตุการณ์ที่เลือก
    • รวมเหตุการณ์การรับประกัน ส่งการแจ้งเตือนเกี่ยวกับการรับประกัน
    • รวมเหตุการณ์การเปลี่ยนแปลงสถานะ ส่งการแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลงสถานะ
    • รวมเหตุการณ์การอัปเดตสถานะ ส่งการแจ้งเตือนเกี่ยวกับการแจ้งเตือนใหม่
    • รวมเหตุการณ์เกี่ยวกับข่าวสาร ส่งการแจ้งเตือนเกี่ยวกับข่าวสารใหม่
13. เลือกประเภทของเหตุการณ์และความรุนแรงที่คุณต้องการรับการแจ้งเตือน
14. เลือกว่าจะกรองเหตุการณ์ตามความพร้อมในการให้บริการหรือไม่
15. คลิก ถัดไป เพื่อแสดงแท็บ ตัววางกำหนดการ
16. ทางเลือก: กำหนดเวลาและวันที่คุณต้องการส่งต่อเหตุการณ์ที่ระบุไปยังระบบส่งต่อเหตุการณ์นี้ ระบบจะส่งต่อเฉพาะเหตุการณ์ที่เกิดขึ้นระหว่างกำหนดเวลาที่ระบุเท่านั้น

    หากคุณไม่ได้สร้างกำหนดการสำหรับระบบส่งต่อเหตุการณ์ ระบบจะส่งต่อเหตุการณ์ตลอดเวลา

    1. ใช้ไอคอน เลื่อนไปทางซ้าย () และไอคอน เลื่อนไปทางขวา () และปุ่ม วัน, สัปดาห์ และ เดือน เพื่อค้นหาวันและเวลาที่คุณต้องการเริ่มกำหนดการ
    2. ดับเบิลคลิกกำหนดเวลาเพื่อเปิดกล่องโต้ตอบช่วงเวลาใหม่
    3. กรอกข้อมูลที่จำเป็น รวมถึงวันที่ เวลาเริ่มต้นและสิ้นสุด และกำหนดการจะเกิดขึ้นซ้ำหรือไม่
    4. คลิก สร้าง เพื่อบันทึกกำหนดการและปิดกล่องโต้ตอบ ระบบจะเพิ่มกำหนดการใหม่ลงในปฏิทิน

    เคล็ดลับ

    • คุณสามารถเปลี่ยนช่วงเวลาได้โดยลากรายการกำหนดการไปยังช่วงเวลาอื่นในปฏิทิน
    • คุณสามารถเปลี่ยนระยะเวลาได้โดยเลือกด้านบนหรือด้านล่างของรายการกำหนดการ และลากไปยังเวลาใหม่ในปฏิทิน
    • คุณสามารถเปลี่ยนเวลาสิ้นสุดโดยเลือกด้านล่างของรายการกำหนดการ และลากไปยังเวลาใหม่ในปฏิทิน
    • คุณสามารถเปลี่ยนกำหนดการโดยดับเบิลคลิกรายการกำหนดการในปฏิทินและคลิก แก้ไขรายการ
    • คุณสามารถดูสรุปรายการกำหนดการทั้งหมดโดยเลือก แสดงสรุปตัววางกำหนดการ สรุปจะมีช่วงเวลาสำหรับแต่ละรายการและระบุว่ารายการใดเกิดขึ้นซ้ำได้
    • คุณสามารถลบกำหนดการจากปฏิทินหรือสรุปตัววางกำหนดการได้ โดยเลือกรายการ แล้วคลิก ลบรายการ
17. คลิก สร้าง

    ระบบส่งต่อเหตุการณ์จะอยู่ในตารางการส่งต่อเหตุการณ์

    
    
    
18. เลือกระบบส่งต่อเหตุการณ์ใหม่ คลิก สร้างเหตุการณ์ทดสอบ แล้วตรวจสอบว่ามีการส่งต่อเหตุการณ์ไปยังเซิร์ฟเวอร์ การวิเคราะห์บันทึกของ Azure ที่ถูกต้อง