Home
  •  

Fonte de Dados de Arquivo de Log Privilegiada

Microsoft.Unix.SCXLog.Privileged.Datasource (DataSourceModuleType)

Esta Fonte de dados exclui linhas de um arquivo de log que correspondem a uma expressão regular.

Element properties:

TypeDataSourceModuleType
IsolationAny
AccessibilityPublic
RunAsDefault
OutputTypeSystem.BaseData

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Unix.SCXLog.VarPriv.DataSource Default

Overrideable Parameters:

IDParameterTypeSelectorDisplay NameDescription
Hoststring$Config/Host$HostHost no qual o arquivo de log reside.
LogFilestring$Config/LogFile$Arquivo de LogCaminho para o arquivo de log.
RegExpFilterstring$Config/RegExpFilter$RegExpFilterExpressão regular a ser usada para filtrar registros de arquivos de log.
IndividualAlertsbool$Config/IndividualAlerts$IndividualAlertsO comportamento padrão desse módulo de fonte de dados é pesquisar o arquivo de log do UNIX/Linux em busca de linhas que correspondam a uma regra e apresentar todas as correspondências como um único alerta. Se a propriedade "Individual Alert" estiver definida como "true", o módulo irá gerar um alerta individual para cada linha do arquivo de log que corresponder à regra.

Source Code:

<DataSourceModuleType ID="Microsoft.Unix.SCXLog.Privileged.Datasource" Accessibility="Public" Batching="true">

  <Configuration>

    <xsd:element name="Host" type="xsd:string"/>

    <xsd:element name="LogFile" type="xsd:string"/>

    <xsd:element name="RegExpFilter" type="xsd:string" minOccurs="0"/>

    <xsd:element name="IndividualAlerts" type="xsd:boolean" minOccurs="0"/>

  </Configuration>

  <OverrideableParameters>

    <OverrideableParameter ID="Host" ParameterType="string" Selector="$Config/Host$"/>

    <OverrideableParameter ID="LogFile" ParameterType="string" Selector="$Config/LogFile$"/>

    <OverrideableParameter ID="RegExpFilter" ParameterType="string" Selector="$Config/RegExpFilter$"/>

    <OverrideableParameter ID="IndividualAlerts" ParameterType="bool" Selector="$Config/IndividualAlerts$"/>

  </OverrideableParameters>

  <ModuleImplementation>

    <Composite>

      <MemberModules>

        <DataSource TypeID="Microsoft.Unix.SCXLog.VarPriv.DataSource" ID="DS">

          <Host>$Config/Host$</Host>

          <LogFile>$Config/LogFile$</LogFile>

          <UserName>$RunAs[Name="Microsoft.Unix.PrivilegedAccount"]/UserName$</UserName>

          <Password>$RunAs[Name="Microsoft.Unix.PrivilegedAccount"]/Password$</Password>

          <RegExpFilter>$Config/RegExpFilter$</RegExpFilter>

          <IndividualAlerts>$Config/IndividualAlerts$</IndividualAlerts>

        </DataSource>

      </MemberModules>

      <Composition>

        <Node ID="DS"/>

      </Composition>

    </Composite>

  </ModuleImplementation>

  <OutputType>System!System.BaseData</OutputType>

</DataSourceModuleType>