Intérprete de Syslog
La ventana muestra los patrones utilizados por BusinessLog para identificar los mensajes Syslog que se deben registrar.
Un patrón es una regla que identifica el tipo de mensaje y permite extraer su información.
Este formulario permite configurar y gestionar la adquisición de logs Syslog desde dispositivos no Windows mediante el servidor Syslog integrado en BusinessLog
Las funcionalidades principales son:
-
Habilitación del servidor Syslog: enrutamiento de los mensajes Syslog hacia la IP del servidor BusinessLog.
-
Configuración del puerto: configuración del puerto de escucha (por defecto UDP 514 o personalizado).
-
Filtrado de logs: registro exclusivo de los mensajes relativos a los usuarios administradores definidos, para contener el volumen de logs.
-
Filtros avanzados: Uso de expresiones regulares (RegEx), es decir, reglas para identificar y extraer información de los mensajes, con la posibilidad de generar patrones mediante el procedimiento guiado.
Al hacer clic en [Nuevo], se abrirá la siguiente pantalla:
Es posible introducir las cadenas deseadas de dos maneras:
-
Copiar-pegar directamente desde una entrada generada por los logs del sistema (Syslog).
-
Selección automática mediante el botón [Abrir mensajes Syslog recopilados], que recupera e inserta automáticamente las entradas disponibles.
Al abrir la ventana se muestran automáticamente las últimas 100 líneas del archivo RegSysList.LOG.
Seleccionar la línea deseada y hacer clic en [Seleccionar Syslog].
La cadena completa del mensaje se transfiere automáticamente al campo “Cadena Syslog”.
El sistema envía la cadena presente en el campo Cadena Syslog a un motor de inteligencia artificial, que analiza la estructura del mensaje y reconoce automáticamente los patrones relevantes.
El análisis tiene como objetivo identificar el “estilo” del mensaje Syslog y mapear los principales campos de interés:
-
Identificador del dispositivo
-
Identificador de tipología
-
Usuario
-
Origen
-
ID del evento
-
Marca
-
Descripción del evento
Verificación del reconocimiento
Después de la generación automática, en la parte inferior de la ventana se muestra el panel Verificación del reconocimiento.
Este panel muestra el resultado del análisis y señala posibles advertencias, por ejemplo, si la muestra fue reconocida con avisos o si ya existe un patrón equivalente.
El control ayuda al usuario a decidir si guardar el patrón, modificarlo o regenerarlo.
Campos clave fijos
-
Identificador del dispositivo: debe aparecer en forma textual dentro del mensaje (por ejemplo, el nombre del dispositivo o una porción única del texto) para asociar correctamente el evento al equipo.
-
Identificador de tipología: indica la naturaleza del evento (por ejemplo, login, logout, fallo de login, login exitoso). Se recomienda utilizar tipologías completas y no ambiguas (por ejemplo, “login successful” en lugar de “logon + successful”).
Cuando el análisis devuelve resultados correctos, es decir, con los campos resaltados en verde, revisa los posibles mensajes en el cuadro de Verificación del reconocimiento y haz clic en [Guardar] para guardar el nuevo patrón.
Si en cambio quieres regenerar y verificar el patrón después de modificar los campos, haz clic en [Regenerar Patrón].
El sistema, genera automáticamente la RegEx mediante una llamada a la IA y comprueba inmediatamente si los datos se extraen correctamente.
-
Si todo es correcto,el icono junto al valor se muestra en verde. Pulsar [Guardar] para guardar el patrón.
-
Si es necesario realizar comprobaciones adicionales, los campos se muestran en naranja.
-
Si se produce un error, por ejemplo, un nombre de usuario incorrecto, el icono se muestra en rojo. Debajo aparece el valor extraído para compararlo con el esperado.
Una vez hecho clic en [Guardar], el patrón se añade a la lista principal.
En esta pantalla, cada fila muestra:
-
Dispositivo
-
Tipología
-
Marca
-
Regex
-
Otros detalles del patrón
-
El estado “Locked”, que define si el patrón está bloqueado (no modificable/eliminable) o no.
NOTA: Si el icono está desbloqueado, el patrón es completamente modificable y eliminable.