設定事件轉遞至Azure 日誌分析

您可以配置 Lenovo XClarity Administrator，將特定事件轉遞至 Azure 日誌分析。

程序

請完成下列步驟，建立 Azure 日誌分析 的事件轉遞器。

1. 在 XClarity Administrator 功能表列上，按一下監視 > 事件轉遞。便會顯示事件轉遞頁面。
2. 按一下事件轉遞器標籤。
3. 按一下建立圖示 ()。便會顯示新事件轉遞器對話框的一般標籤。
4. 選取 Azure 日誌分析作為事件轉遞器類型，然後填寫通訊協定特定資訊︰

   • 輸入事件轉遞器的名稱及選擇性描述。

   • 輸入 Azure 日誌分析 介面的主要金鑰。

   • 輸入要求的逾時期間（單位秒）。預設值為 30 秒。

   • 選擇性：如果需要鑑別，請選取下列其中一個鑑別類型︰

     • 基本。使用指定的使用者 ID 及密碼鑑別指定的伺服器。

     • 無。不使用鑑別。

5. 按一下輸出格式，選擇要轉遞的事件資料輸出格式。每種類型的事件轉遞器資訊各有不同。

   下列範例輸出格式是 Azure 日誌分析 接收者的預設格式。轉遞事件時，雙方括弧中的所有詞組都是要更換成實際值的變數。Azure 日誌分析 接收者的可用變數列在輸出格式對話框中。

   {\"Msg\":\"[[EventMessage]]\",\"EventID\":\"[[EventID]]\",\"Serialnum\":
   \"[[EventSerialNumber]]\",\"SenderUUID\":\"[[EventSenderUUID]]\",\"Flags\":
   \"[[EventFlags]]\",\"Userid\":\"[[EventUserName]]\",\"LocalLogID\":
   \"[[EventLocalLogID]]\",\"DeviceName\":\"[[DeviceFullPathName]]\",\"SystemName\":
   \"[[SystemName]]\",\"Action\":\"[[EventAction]]\",\"FailFRUs\":
   \"[[EventFailFRUs]]\",\"Severity\":\"[[EventSeverity]]\",\"SourceID\":
   \"[[EventSourceUUID]]\",\"SourceLogSequence\":[[EventSourceLogSequenceNumber]],
   \"FailSNs\":\"[[EventFailSerialNumbers]]\",\"FailFRUUUIDs\":
   \"[[EventFailFRUUUIDs]]\",\"EventClass\":\"[[EventClass]]\",\"ComponentID\":
   \"[[EventComponentUUID]]\",\"Mtm\":\"[[EventMachineTypeModel]]\",\"MsgID\":
   \"[[EventMessageID]]\",\"SequenceNumber\":\"[[EventSequenceID]]\",\"TimeStamp\":
   \"[[EventTimeStamp]]\",\"Args\":[[EventMessageArguments]],\"Service\":
   \"[[EventService]]\",\"CommonEventID\":\"[[CommonEventID]]\",\"EventDate\":
   \"[[EventDate]]\",\"EventSource\":\"[[EventSource]]\",\"DeviceSerialNumber\":
   \"[[DeviceSerialNumber]]\",\"DeviceIPAddress\":\"[[DeviceIPAddress]]\",
   \"LXCA\":\"[[LXCA_IP]]\"}
   

   您可以按一下重設為預設值，將輸出格式改回預設欄位。
6. 選取允許排除的事件，以阻止轉遞排除的事件；或清除允許排除的事件，以轉遞排除的事件。如需相關資訊，請參閱排除事件。
7. 選取啟用此轉遞器來啟動此事件轉遞器的事件轉遞。
8. 按一下下一步以顯示裝置標籤。
9. 針對此事件轉遞器，選取您想要監視的裝置和群組。
   提示

   若要為所有受管理的裝置（目前和未來）轉遞事件，請選取符合所有系統勾選框。

   如果您未選取符合所有系統勾選框，請確保所選裝置的 UUID 欄中沒有 DUMMY-UUID。Dummy-UUID 是指派給尚未在重新開機後回復的裝置或管理伺服器未完全探索的裝置。如果您選取具有 Dummy-UUID 的裝置，事件轉遞會在此裝置運作，直到已完全探索裝置或回復，Dummy-UUID 會變更為其實際 UUID。

10. 按一下下一步以顯示事件標籤。
11. 選取要用於此事件轉遞器的過濾器。
    • 依事件種類比對
      1. 無論狀態等級為何，若要轉遞所有審核事件，請選取包含所有審核事件。
      2. 若要轉遞所有保固事件，請選取包含保固事件。
      3. 若要轉遞所有性能狀態變更事件，請選取包含狀態變更事件。
      4. 若要轉遞所有性能狀態更新事件，請選取包含狀態更新事件。
      5. 選取您要轉遞的事件類別和可維修性等級。
      6. 輸入您要從轉遞中排除的一個或多個事件的 ID。使用逗點區隔 ID（例如 FQXHMEM0214I,FQXHMEM0214I）。
    • 依事件碼比對。輸入您要轉遞的一個或多個事件的 ID。使用逗點區隔多個 ID。
    • 依事件類別排除。
      1. 無論狀態等級為何，若要排除所有審核事件，請選取排除所有審核事件。
      2. 若要排除所有保固事件，請選取排除保固事件。
      3. 若要排除所有性能狀態變更事件，請選取排除狀態變更事件。
      4. 若要排除所有性能狀態更新事件，請選取排除狀態更新事件。
      5. 選取您要排除的事件類別和可維修性等級。
      6. 輸入您要轉遞的一個或多個事件的 ID。使用逗點區隔 ID。
    • 依事件碼排除。輸入您要排除的一個或多個事件的 ID。使用逗點區隔多個 ID。
12. 選擇是否包含某些類型的事件。
    • 包含所有審核事件。根據所選的事件類別和嚴重性傳送有關審核事件的通知。
    • 包含保固事件。傳送有關保固的通知。
    • 包含狀態變更事件。傳送有關狀態變更的通知。
    • 包含狀態更新事件。已傳送有關新警示的通知
    • 包含公告事件。傳送有關新公告的通知。
13. 選取您要接收哪些事件類型和嚴重性的通知。
14. 選取是否要依可維修性過濾事件。
15. 按一下下一步顯示排程器標籤。
16. 選擇性的： 定義想要將指定的事件轉遞至此事件轉遞器的日期和時間。僅會轉遞指定時段發生的事件。

    如果您不建立事件轉遞器的排程，便會 24 小時全年無休轉遞事件。

    1. 使用向左捲動圖示 () 和向右捲動圖示 ()，以及日、週和月按鈕來尋找想要開始排程的日期和時間。
    2. 按兩下時段來開啟「新的時段」對話框。
    3. 填寫必要的資訊，包括日期、開始及結束時間，以及是否重複排程。
    4. 按一下建立儲存排程並關閉對話框。新排程便會新增至日曆。

    要訣

    • 您可以將排程項目拖曳到日曆中的其他時段來變更時段。
    • 您可以選取排程項目的頂端或底端並將其拖曳到日曆中新的時間來變更期間。
    • 您可以選取排程項目的底端並將其拖曳到日曆中新的時間來變更結束時間。
    • 您可以按兩下日曆中的排程項目後再按一下編輯項目來變更排程。
    • 您可以選取顯示排程器摘要來檢視所有排程項目的摘要。摘要包括各個項目的時段以及可重複的項目。
    • 您可以從日曆或排程器摘要中選取排程項目後再按一下刪除項目來刪除該項目。
17. 按一下建立。

    事件轉遞器列於「事件轉遞」表格中。

    
    
    
18. 選取新的事件轉遞器，按一下產生測試事件，然後確認事件已正確轉遞給適當的 Azure 日誌分析 伺服器。