Log-Event-Weiterleitung

Genau dafür ist dieser Connector da: Anwendungslogs an Loggly zu übertragen. Sobald Events in Ihren Systemen auftreten, liest der Agent jeden Eintrag, wendet eine vom Kunden freigegebene Regel darüber an, was in Loggly erfasst werden soll, und leitet die qualifizierten Events an Ihr Konto weiter. Was wann übertragen wurde, wird lokal zurückgeschrieben, sodass auf Ihrer Seite ein Protokoll vorliegt. Events, die fehlerhaft ankommen, eine durch die Regel zulässige Größe überschreiten oder als vertraulich gekennzeichnete Felder enthalten, werden zurückgehalten statt weitergeleitet. Ein Mitarbeiter entscheidet dann, ob sie bereinigt, in der Größe angepasst oder verworfen werden, bevor sie Ihre Umgebung in Richtung des Log-Dienstes verlassen.

Event-Tagging

Tags sorgen dafür, dass Logs später auffindbar sind. Daher fügt der Agent sie hinzu, während die Events übertragen werden. Er liest jeden Eintrag und wendet eine freigegebene Regel an, um die passenden Tags für Umgebung, Service oder Priorität anzuhängen, bevor das Event an Loggly gesendet wird. Die gewählten Tags werden zusammen mit dem übertragenen Datensatz notiert, damit das Schema konsistent bleibt. Wenn ein Event zu keiner Tagging-Regel passt oder widersprüchliche Signale darüber enthält, welches Tag anwendbar ist, leitet der Agent es mit einer Standardmarkierung weiter und bittet einen Mitarbeiter um Bestätigung des Tags. So wird verhindert, dass falsch gekennzeichnete Events spätere Suchanfragen erschweren.

Reine Sende-Schnittstelle

Dieser Connector sendet Daten an Loggly, liest sie jedoch nicht wieder aus; dafür sind separate Zugangsdaten erforderlich. Ein Agent arbeitet bewusst innerhalb dieser Grenze: Er bereitet Events vor, leitet sie weiter und protokolliert lokal, was gesendet wurde, ohne eine spätere Abfrage der Ergebnisse in Loggly zu garantieren. Jede Aufgabe, die das Suchen oder Abrufen gespeicherter Logs erfordert, wird als außerhalb des Zuständigkeitsbereichs liegend erkannt und an einen Mitarbeiter weitergeleitet, der die Lese-Zugangsdaten oder die Loggly-Benutzeroberfläche direkt nutzt. Dies stellt sicher, dass der Agent bezüglich seiner Kompetenzen und der Bestätigungsmöglichkeiten von dieser Stelle aus transparent agiert.