Home
  •  

Privilegierad loggfil datakälla

Microsoft.Unix.SCXLog.Privileged.Datasource (DataSourceModuleType)

Den här datakällan filtrerar ut rader från en loggfil som matchar ett reguljärt uttryck.

Element properties:

TypeDataSourceModuleType
IsolationAny
AccessibilityPublic
RunAsDefault
OutputTypeSystem.BaseData

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Unix.SCXLog.VarPriv.DataSource Default

Overrideable Parameters:

IDParameterTypeSelectorDisplay NameDescription
Hoststring$Config/Host$VärdVärd där loggfilen finns.
LogFilestring$Config/LogFile$LogFileSökväg till loggfilen.
RegExpFilterstring$Config/RegExpFilter$RegExpFilterReguljärt uttryck för filtrering av loggfilposter.
IndividualAlertsbool$Config/IndividualAlerts$IndividualAlertsStandardbeteendet för den här datakällmodulen är att söka i UNIX-/Linux-loggfilen efter rader som matchar en regel och presentera alla träffar som en enda varning. Om egenskapen "Enskild varning" ställs in som "true" genererar modulen en enskild varning för varje rad i loggfilen som matchar regeln.

Source Code:

<DataSourceModuleType ID="Microsoft.Unix.SCXLog.Privileged.Datasource" Accessibility="Public" Batching="true">

  <Configuration>

    <xsd:element name="Host" type="xsd:string"/>

    <xsd:element name="LogFile" type="xsd:string"/>

    <xsd:element name="RegExpFilter" type="xsd:string" minOccurs="0"/>

    <xsd:element name="IndividualAlerts" type="xsd:boolean" minOccurs="0"/>

  </Configuration>

  <OverrideableParameters>

    <OverrideableParameter ID="Host" ParameterType="string" Selector="$Config/Host$"/>

    <OverrideableParameter ID="LogFile" ParameterType="string" Selector="$Config/LogFile$"/>

    <OverrideableParameter ID="RegExpFilter" ParameterType="string" Selector="$Config/RegExpFilter$"/>

    <OverrideableParameter ID="IndividualAlerts" ParameterType="bool" Selector="$Config/IndividualAlerts$"/>

  </OverrideableParameters>

  <ModuleImplementation>

    <Composite>

      <MemberModules>

        <DataSource TypeID="Microsoft.Unix.SCXLog.VarPriv.DataSource" ID="DS">

          <Host>$Config/Host$</Host>

          <LogFile>$Config/LogFile$</LogFile>

          <UserName>$RunAs[Name="Microsoft.Unix.PrivilegedAccount"]/UserName$</UserName>

          <Password>$RunAs[Name="Microsoft.Unix.PrivilegedAccount"]/Password$</Password>

          <RegExpFilter>$Config/RegExpFilter$</RegExpFilter>

          <IndividualAlerts>$Config/IndividualAlerts$</IndividualAlerts>

        </DataSource>

      </MemberModules>

      <Composition>

        <Node ID="DS"/>

      </Composition>

    </Composite>

  </ModuleImplementation>

  <OutputType>System!System.BaseData</OutputType>

</DataSourceModuleType>