Log to Server 操作

Log to Server 操作在本地引入了对 API Tasks 的日志记录功能。 此操作使您能够创建自定义日志，并将其与 API Task 运行时日志一起转发到在 Control Room 中配置的任何安全信息与事件管理 (SIEM) 服务器。

概述

Log to Server 使您能够通过将日志转发到 SIEM 服务器来验证 API Tasks 运行时日志。 您还可以创建自定义日志，并将其与运行时日志一起转发。 此前，由于文件处理能力受限，API Tasks 不允许转发日志。

将日志转发到 SIEM 服务器提供了一个集中途径，以验证自动化运行时数据并排查自动化执行过程中可能出现的任何错误。 您可以利用 SIEM 服务器上可用工具的报告和分析功能来分析和管理日志。 您还可以根据组织要求将日志保留在服务器中，以满足合规性和监管审计要求。

确保在自动化中使用 Log to Server 操作之前，配置 SIEM 的集成设置。 有关配置 SIEM 集成设置的详细信息，请参阅 配置与 SIEM 的集成。

转发的自定义日志包含以下参数：
参数 描述
logMessage 日志消息包含日志内容的日志头。
executionId 自动化的执行 ID。 当您打开自动化的活动页面时，执行 ID 会出现在 URL 中。
logLevel 配置操作时设置的日志级别。
sysLogSource 配置操作时设置的数据源标签。 此标签用作日志的标识符。
botName 创建自动化时输入的名称。
botId 自动化的机器人 ID。 当您在机器人编辑器工作区中打开机器人时，机器人 ID 会出现在 URL 中。
logCreatedTime 您创建自动化的时间。 此条目包括日期和时间。

设置

  • 要记录的文本： 输入日志头的名称。 logMessage 参数显示日志头。 允许的最大文本长度为 1024 个字符。
  • 您可以使用变量记录选项导出自动化流程中已配置的变量信息。 Log to Server 操作支持字符串、数字、日期时间和布尔值变量。 变量及其各自的默认值也会出现在 logMessage 参数中。

    请选择以下一项：

    • 按类型： 使用此选项根据类型记录变量。 可以单独记录变量，也可以一起记录。
      注： 当您选择按类型选项时，还可以记录在添加将变量记录到文件 action 之后创建的变量。
    • 自定义选择： 使用此选项可单独或一起选择和记录变量。
  • 数据源标签（可选）： 添加标签以识别日志条目。 标签方便在 SIEM 服务器中轻松过滤日志。 数据源标签出现在 sysLogSource 参数中。
  • 日志级别： 根据要求选择适当的日志信息级别。 日志级别显示在 logLevel 参数中。 可以使用以下日志级别：
    • 急救
    • 错误
    • 警告
    • 信息
    • 调试