运行 API Task 时，使用 Logging 软件包中的 Log to server 操作将运行时日志导出到外部 SIEM 服务器。

概述

Log to server 操作允许您将运行时日志导出到外部服务器 (SIEM)。 可以监控 API Tasks 的性能、错误和使用情况。

在自动化日志中启用此选项之前，请确保已配置 SIEM 的集成设置。 有关配置 SIEM 集成设置的详细信息，请参阅 配置与 SIEM 的集成。

支持以下 SIEM 工具：

  • OpenText 企业安全管理器（前称为 ArcSight）
  • Qradar
  • Splunk
  • Sumologic
日志内容包括以下信息：
参数 描述
logMessage 日志消息包含自定义日志文本和变量值（包括输入和输出变量）。
executionId 自动化的执行 ID。 打开自动化的活动页面时，执行 ID 包含在 URL 中。
logLevel 创建自动化时设置的日志级别。
sysLogSource 用于标识日志的标签。
botName 创建自动化时输入的自动化名称。
botId 自动化的机器人 ID。 在机器人编辑器工作区中打开机器人时，机器人 ID 包含在 URL 中。
logCreatedTime 机器人创建的时间。 此条目包括日期和时间。

设置

  • 要记录的文本： 输入日志的名称。
  • 您可以使用要记录的变量选项导出在变量中记录的信息。 支持记录 String、Number、Datetime 和 Boolean 变量

    请选择以下一项：

    • 按类型： 使用此选项根据类型记录变量。 可以单独记录变量，也可以一起记录。
      注： 当您选择按类型选项时，还可以记录在添加将变量记录到文件 action 之后创建的变量。
    • 自定义选择： 使用此选项可单独或一起选择和记录变量。
  • 数据源标签（可选）： 添加标签以识别日志条目。 标签允许在 SIEM 服务器中轻松筛选日志。
  • 日志级别： 根据类别选择适当的日志信息级别。

    支持下列日志级别：

    • 紧急
    • 错误
    • 警告
    • 信息
    • 调试