Uso de la acción Log to server

Utilice la acción Log to server en el paquete Logging para exportar los registros de ejecución a un servidor SIEM externo cuando ejecute un API Task.

Resumen

La acción Log to server permite exportar los registros de ejecución a un servidor externo (SIEM). Puede monitorear el rendimiento, los errores y el uso de API Tasks.

Asegúrese de que la configuración de integración para SIEM esté configurada antes de habilitar esta opción en Registros de automatización. Para obtener más información sobre cómo establecer la configuración de integración de SIEM, consulte Configurar la integración en SIEM.

Se admiten las siguientes herramientas SIEM:

  • OpenText Enterprise Security Manager (anteriormente conocido como ArcSight)
  • Qradar
  • Splunk
  • Sumologic
El contenido del registro incluye la siguiente información:
Parámetro Descripción
logMessage El mensaje de registro contiene el texto de registro personalizado y los valores de las variables (tanto las variables de entrada como de salida).
executionId La identificación de ejecución de la automatización. La identificación de ejecución está incluida en la URL, cuando abre la página de Actividad de la automatización.
logLevel El nivel de registro que se establece al crear la automatización.
sysLogSource La etiqueta utilizada como identificador para los registros.
botName El nombre de la automatización ingresado al crear la automatización.
botId La identificación del bot de la automatización. La identificación del bot está incluida en la URL cuando abre el bot en el espacio de trabajo del editor de bots.
logCreatedTime La hora en que el bot se creó. Esta entrada incluye la fecha y la hora.

Configuración

  • Texto para registrar: Ingrese un nombre para los registros.
  • Puede exportar la información registrada en las variables con la opción Variables para registrar. El registro de string, número, fecha y hora y variables booleanas es compatible

    Elija una de las siguientes opciones:

    • Por tipo: Use esta opción para registrar variables según el tipo. Puede registrar las variables individualmente o juntas.
      Nota: Cuando se selecciona la opción Por tipo, también se pueden registrar las variables que se crean más adelante después de haber añadido la action Registrar variables en el archivo.
    • Selección personalizada: Use esta opción para seleccionar y registrar las variables individualmente o juntas.
  • Etiqueta de fuente de datos (opcional): Agregue etiquetas para identificar las entradas del registro. Las etiquetas permiten un fácil filtrado de los registros en el servidor SIEM.
  • Nivel de registro: Seleccione un nivel apropiado para la información del registro según la categoría.

    Se admiten los siguientes niveles de registro:

    • Emergencia
    • Error
    • Advertencia
    • Información
    • Depurar