EAコレクター33.100

LogicMonitor EA Collector 33.100 は 15 年 2022 月 XNUMX 日にリリースされ、次の更新が含まれています。

機能強化

• aws-java-sdk-s3 jar をバージョン aws-java-sdk-s3-1.12.264 にアップグレードしました。
• hsqldb jar をバージョン 2.7.1 にアップグレードしました。
• netty-common-4.1.63.Final jar をバージョン netty-common-4.1.79.Final にアップグレードしました。
• jsoup をバージョン 1.15.3 にアップグレードしました。
• のコレクタに LogSource ロギングのサポートが追加されました。 logsource.kubernetes & logsource.collectoringestapi コンポーネント。 UI の [コレクタ ログの管理] ページでアクセスできます。
• 追加されたプロパティ enable.netflow.parallel.execution Netflow パケット ドロップの問題を大幅に軽減します。 デフォルトでは、プロパティは true に設定されています。 この機能強化により、ごくわずかなパケット ドロップを観察できます。
• Windows イベント ログの LogicMonitor ログへの転送は、LogSources を介してのみサポートされるようになりました。 経由のログ転送はサポートされなくなりました lmlogs.windowseventlogs.enabled agent.conf のプロパティおよび lmlogs.winevents.enable (カスタム) 監視対象デバイスのプロパティ。
• このリリースの前に、ユーザーは追加する必要がありました include フィルタリングして、情報レベルのログを取得します。 ユーザーを支援するために、WMI ログソースのデフォルトで情報レベルのログがサポートされるようになりました。
• Collector DataSource に次のカウンターを追加しました LogicMonitor_Collector_LMLogs ログ収集のパフォーマンス監視用。 これは、これらのパラメーターの値を増やした後、デバイスの使用中および消費後の現在のカウントを明確にするのに役立ちます。
  • lmlogs.thread.count.for.ingest.api.communication
  • イベントコレクター.wineventlog.threadpool
  • eventCollector.WineVentlog.Max.Eventitem
  • イベントコレクター.syslog.スレッドプール
  • イベントコレクター.syslog.queue
• の値 logcollector.wineventlog.max.eventitem  デフォルトでは、すべてのコレクタ サイズで 500 に設定されていました。 サポートされているすべてのサイズのコレクターに合わせて更新しました。

修正された問題

• Collector に送信された Syslog メッセージの処理中に、最初の文字列がトリミングされ、その結果、 regexnotmatch Syslog LogSources のフィルターが期待どおりに機能しませんでした。
• Collector がログ ファイル全体を複数回読み取り、結果としてアラートが重複して作成される問題を修正しました。
• 未定義のプロパティ (たとえば、ホスト プロパティが存在しない) を評価するときに、Active Discovery スクリプトの動作が異なり、データの収集に失敗する問題を修正しました。 この問題を解決するために、 HostProps 環境変数として。 現在、Active Discovery スクリプトは、プロパティが存在しない場合でもデータを収集できます。
• 内部 Web チェックが http コード 308 のリダイレクトに従わなかった問題を修正しました。
• LogSources が収集に使用されたときに、LogicMonitor ログ ページで一部の Windows イベント ログが欠落していた問題を修正しました。
• リモート セッションがコレクタ側から停止しない問題を修正しました。 この問題を修正するために追加しました remotesession.timeout.seconds プロパティをagent.confに追加します。 その値のデフォルトは 600 秒で、最小 300 秒がサポートされています。 ただし、1800 秒以下に設定することをお勧めします。
• で正規表現操作を実行しているときに、LogSource でリソース マッピングに正規表現メソッドを使用する問題を修正しました。 ビデオメッセージ Syslog イベントのフィールドで、メッセージがトリミングされ、部分的な値が送信されました。 その結果、正規表現操作は部分一致にのみ適用されました。 この問題を解決するために、 生メッセージ イベント全体がトリミングされずに送信されることを保証する Syslog イベントのフィールド。
• Poll Now 中にプレーン テキストの WMI パスワードがイベント ビューアーに表示される問題を修正しました。 セキュリティを強化するために、パスワードをマスクしています。

既知の問題

• WMI ログの収集中に、コレクタの再起動時に一部のログが欠落または重複していることに気付く場合があります。そのため、[ログ] ページで、デバイスから生成された予想されるログと比較すると、ログの合計数が一致しません。