Sammeln Sie benutzerdefinierte Datensätze

Beachten Sie, dass der Auslöser auf jedem erstellt werden muss Sensor von denen Sie diese Arten von Datensätzen sammeln möchten. Sie können den Auslöser auf einem erstellen Konsole um Ihre benutzerdefinierten Datensätze von allen verbundenen zu sammeln Sensoren.

1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
2. Klicken Sie auf das Symbol Systemeinstellungen , und klicken Sie dann Auslöser.
3. klicken Erstellen.
4. In der Trigger erstellen Fenster, vervollständigen Sie Ihre Informationen, ähnlich dem folgenden Beispiel:

   Name: HTTP 404-Fehler

   Beschreibung: Verfolgen Sie 404-Fehler auf dem primären Server.

   Debug-Log aktivieren: Markieren Sie das Kontrollkästchen, um das Debuggen zu aktivieren.

   Ereignisse: HTTP_RESPONSE

5. Klicken Sie auf Herausgeber Tab, um die Trigger-Spezifikationen zu schreiben.
   Die folgende Abbildung zeigt eine Beispielkonfiguration, die nur Datensätze sammelt, wenn ein 404-Statuscode erkannt wird. Wir haben auch einen Namen festgelegt (web 404) für diese Datensatztypen, um sie in einer Datensatzabfrage zu identifizieren, und es wurden identifizierende Informationen für das Debuggen hinzugefügt.
   
   
   Weisen Sie den Auslöser in den nächsten Schritten einem Gerät oder einer Gerätegruppe zu, für die Sie 404-Statuscodes überwachen möchten.
6. klicken Vermögenswerte aus dem oberen Menü.
7. klicken Geräte und klicken Sie dann auf Aktive Geräte Diagramm.
8. Wählen Sie das Kontrollkästchen für ein Gerät aus der Liste aus. Für unser Beispiel wählen wir einen Server namens web2-sea.
9. Klicken Sie auf das Symbol „Auslöser zuweisen", wählen Sie den Trigger aus, den Sie in den vorherigen Schritten erstellt haben, und klicken Sie dann auf Trigger zuweisen. In der folgenden Abbildung haben wir unseren Server ausgewählt, web2-sea.
   
   Nachdem Sie den Auslöser zugewiesen haben, kehren Sie zurück zum Systemeinstellungen > Trigger Seite und wählen Sie den Auslöser aus, den Sie erstellt haben. Stellen Sie zunächst sicher, dass Ihr Gerät aktiv ist. Klicken Sie dann auf Debug-Protokoll Klicken Sie auf die Registerkarte, um zu sehen, ob der Auslöser Ihre Datensätze festschreibt. Im folgenden Beispiel haben wir bewusst nicht verfügbare Webseiten besucht, um 404-Fehler zu generieren.
   
   

Datensatzformate sind die empfohlene Methode, um Ihre Datensätze nur mit den Feldern anzuzeigen, die Sie sehen möchten. Ohne ein benutzerdefiniertes Datensatzformat werden die Felder für Ihren benutzerdefinierten Datensatz in keiner auswählbaren Liste angezeigt, z. B. in der Liste Gruppieren nach.

1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
2. Klicken Sie auf das Symbol Systemeinstellungen und dann klicken Formate aufzeichnen.
3. Klicken Sie auf den Datensatztyp, den Sie kopieren möchten. In unserem Beispiel kopieren wir das HTTP-Datensatzformat.
4. Kopieren Sie den Inhalt in das Textfeld unten Schema beim Lesen.
5. klicken Neues Datensatzformat.
6. Füllen Sie die folgenden Felder aus:

   Name anzeigen: Geben Sie einen eindeutigen Namen für Ihr Datensatzformat ein.

   Autor: Identifizieren Sie den Autor für das Datensatzformat.

   Art des Datensatzes: Geben Sie dieselbe Datensatztyp-ID ein, die Sie im Auslöser erstellt haben. In unserem Beispiel ist dieser Wert web404.

   Schema beim Lesen: Fügen Sie den kopierten Inhalt aus Schritt 4 in das Textfeld ein. Bearbeiten Sie das Feld, um alle unerwünschten Felder zu löschen. Für unser Beispiel in der Abbildung unten haben wir nur die folgenden Felder beibehalten: Client, Server, Methode, Statuscode, URI und Verarbeitungszeit.