Erfassen und Verarbeiten von W3C-Protokollen

W3C-Protokolle sind textbasierte Flat-Files mit Ereignisdaten, die durch Sonderzeichen getrennt sind.

W3C-Protokolle werden vorrangig von Hardware-Systemen (z. B. Servern) genutzt, die besondere Aufgaben bei der Internet-Kommunikation übernehmen. Zum Beispiel erfassen Microsoft Internet Information Services (IIS) und Apache-Webserver Web-bezogene Ereignisse in Textdateien im W3C-Format.

Die Festlegung der Parameter von W3C-Protokollen mit GFI EventsManager erfolgt analog zur Angabe der Einstellungen für Windows-Protokolle, mit einer Ausnahme: Im Gegensatz zu Windows-Ereignisprotokollen besteht keine Vorgabe zum Speicherort der Protokolldateien. Bei W3C-Protokollen muss daher der vollständige Speicherpfad angegeben werden.

Auswählen zu erfassender und zu verarbeitender Ereignisprotokolle

So legen Sie fest, welche W3C-Protokolle von GFI EventsManager erfasst werden sollen:

1. Öffnen Sie den Eigenschaften-Dialog zum betreffenden Computer/zur Computer-Gruppe.

2. Klicken Sie auf den Reiter W3C Logs.

Screenshot 45 – Eigenschaften einer Computer-Gruppe: Festlegen von Parametern zur Verarbeitung von W3C-Protokollen

3. Klicken Sie auf die Schaltfläche Add und geben Sie Name und Speicherort der Protokolldatei an. Bei der Eingabe können Platzhalter wie *.* verwendet werden.

4. Optional können Sie die Option Clear collected events after completion auswählen, um bereits erfasste Ereignisse von der Ereignisquelle zu löschen.

Wichtig: Beachten Sie, dass das Löschen von Ereignissen aus Protokollen der Ereignisquelle ohne vorherige Archivierung oder anderweitige Sicherung eine Verletzung gesetzlicher Richtlinien darstellen kann. Stellen Sie daher sicher, dass wichtige Ereignisse gemäß den für Ihr Unternehmen geltenden Gesetzen zur Datenaufbewahrung und zum Datenschutz archiviert oder gesichert werden.

Archivieren von W3C-Ereignissen

Weitere Informationen zur Archivierung von Ereignissen erhalten Sie unter „Archivieren von Ereignissen“ in diesem Kapitel.

Auswählen von Regeln zur Verarbeitung von W3C-Ereignissen

Weitere Informationen zur Auswahl von Regeln zur Ereignisverarbeitung erhalten Sie unter „Auswählen von Regeln zur Ereignisverarbeitung“ in diesem Kapitel.