Home
  •  

Uprzywilejowane źródło danych pliku dziennika

Microsoft.Unix.SCXLog.Privileged.Datasource (DataSourceModuleType)

To źródło danych odfiltrowuje z pliku dziennika wiersze, które pasują do wyrażenia regularnego.

Element properties:

TypeDataSourceModuleType
IsolationAny
AccessibilityPublic
RunAsDefault
OutputTypeSystem.BaseData

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Unix.SCXLog.VarPriv.DataSource Default

Overrideable Parameters:

IDParameterTypeSelectorDisplay NameDescription
Hoststring$Config/Host$HostHost, gdzie znajduje się plik dziennika.
LogFilestring$Config/LogFile$LogFileŚcieżka do pliku dziennika.
RegExpFilterstring$Config/RegExpFilter$RegExpFilterWyrażenie regularne do użycia do filtrowania rekordów pliku dziennika.
IndividualAlertsbool$Config/IndividualAlerts$IndividualAlertsDomyślne zachowanie tego źródła danych to wyszukiwanie w pliku dziennika systemu UNIX/Linux wierszy pasujących do reguły i prezentowanie wszystkich dopasowań w pojedynczym alercie. Jeżeli właściwość Alert indywidualny ma wartość prawda, moduł będzie generować alert indywidualny dla każdego wiersza w pliku dziennika, który odpowiada regule.

Source Code:

<DataSourceModuleType ID="Microsoft.Unix.SCXLog.Privileged.Datasource" Accessibility="Public" Batching="true">

  <Configuration>

    <xsd:element name="Host" type="xsd:string"/>

    <xsd:element name="LogFile" type="xsd:string"/>

    <xsd:element name="RegExpFilter" type="xsd:string" minOccurs="0"/>

    <xsd:element name="IndividualAlerts" type="xsd:boolean" minOccurs="0"/>

  </Configuration>

  <OverrideableParameters>

    <OverrideableParameter ID="Host" ParameterType="string" Selector="$Config/Host$"/>

    <OverrideableParameter ID="LogFile" ParameterType="string" Selector="$Config/LogFile$"/>

    <OverrideableParameter ID="RegExpFilter" ParameterType="string" Selector="$Config/RegExpFilter$"/>

    <OverrideableParameter ID="IndividualAlerts" ParameterType="bool" Selector="$Config/IndividualAlerts$"/>

  </OverrideableParameters>

  <ModuleImplementation>

    <Composite>

      <MemberModules>

        <DataSource TypeID="Microsoft.Unix.SCXLog.VarPriv.DataSource" ID="DS">

          <Host>$Config/Host$</Host>

          <LogFile>$Config/LogFile$</LogFile>

          <UserName>$RunAs[Name="Microsoft.Unix.PrivilegedAccount"]/UserName$</UserName>

          <Password>$RunAs[Name="Microsoft.Unix.PrivilegedAccount"]/Password$</Password>

          <RegExpFilter>$Config/RegExpFilter$</RegExpFilter>

          <IndividualAlerts>$Config/IndividualAlerts$</IndividualAlerts>

        </DataSource>

      </MemberModules>

      <Composition>

        <Node ID="DS"/>

      </Composition>

    </Composite>

  </ModuleImplementation>

  <OutputType>System!System.BaseData</OutputType>

</DataSourceModuleType>