ELA-日志级别设置

ELA-日志级别设置

关于日志级别设置，如果用户遇到一些(一般是syslog)问题时，用户可以协助开发者在这里设置EventLog Analyzer服务器的日志级别，debug用的。

举例：日志级别为2（默认是2），产品本身日志文件中一般就包括了debug所需的信息；如果在产品的日志中没有找到原因，可以调成3...以此类推，当日志级别最高为5的时候，产品就会记录所有信息，当然这种情况下产品运行中产生的日志量也会非常大；存储的日志级别是INFO(默认是信息INFO)，一般这个选项就可以供开发者找到syslog某些问题的原因了；日志名称也是开发者用到的选项，特殊问题特殊调查。

综上所述，EventLog Analyzer产品的日志界别设置是当用户遇到某些syslog问题时，开发者调查问题时需要用户在这里配合设置debug选项，以便产品本身的日志记录下来，跟产品收到的外部发过来的syslog日志没关系，用户无需关注此设置。

    • Related Articles

    • EventLog Analyzer中内置的PGSQL数据库都存了什么数据？

      ELA的数据库存的是以下信息的元数据：设备信息、报表配置文件、相关性等日志外的数据； ELA的日志数据不存在数据库中，产品中看到的日志（即online live logs）存在ES中，脱机的已被归档的日志存在指定的archives目录中。 请查看EventLog Analyzer安装目录文件夹的知识库文章了解更多信息。

    • 关于EventLog Analyzer产品许可中的应用程序数量的许可

      关于EventLog Analyzer产品许可->应用程序数量的许可: 使用的应用程序数量的许可（第1张截图）对应着产品中4个地方的配置（第2张截图）↓ 注意：MS SQL Server 不包含在上述所说的应用程序的许可里面，SQL Server是单独按Add-on收费的。请参考ELA-关于MS SQL配置和许可问题 (manageengine.cn)

    • EventLog Analyzer如何审计到MSSQL的DDL/DML活动

      EventLog Analyzer可以通过审计和分析日志来监视数据库管理员的访问和活动。 如果想审计DDL/DML活动，请启用下图所示的高级审核。 了解更多请访问官网介绍： https://www.manageengine.cn/products/eventlog/help/ ...

    • EventLog Analyzer-更改日志索引位置

      更改索引位置的步骤： - 先停止EventLog Analyzer服务 - 找到/ES/config并找到elasticsearch.yml文件 - 编辑文件的path.data参数,包含新索引位置并保存文件（管理员身份编辑并保存） 举例1：path.data：["./../ES/data"] 示例2：path.data：["C:\\ES\\DATA"] 示例3：path.data：["\\\\Remote_Machinename\\ES\\data\\"]["C:\\ES\\DATA"]

    • ManageEngine\EventLog Analyzer\ES\CachedRecord文件夹太大了？

      ManageEngine\EventLog Analyzer\ES\CachedRecord文件夹中是缓存的日志数据，即收到了日志，但是在排队等待处理。 引起该文件夹过大的原因有多种： 1.运行ELA的服务器上或者公司内其他专用服务器上的杀毒软件（Antivirus scanner）在扫描ManageEngine文件夹，误把产品运行时产生的如Java文件当成恶意病毒程序，由此影响产品正常运行，日志都在排队处理，却处理不了。 ...