A. 스위치가 IOS-XE를 실행 중인지 확인하십시오.

B. 플랫폼 노드가 스위치에 SSH로 접속할 수 있는지 확인하십시오.

C. 물리적 스위치의 액세스 제어 목록(ACL) 또는 "snmp-server host" 구성에 수집기의 IP 주소를 추가하여 SNMP 폴링을 허용하도록 하십시오.

D. SNMP v3으로 전환합니다.

A. "App-Team-A" AD 그룹을 로컬 "Administrators" 그룹에 추가하되, UI 사용자 지정 기능을 사용하여 관리 탭을 숨깁니다.

B. "App-Team-A" 그룹에 전역적으로(루트 객체) "읽기 전용" 역할을 할당합니다.

C. "로그인" 및 "대시보드 보기" 권한만 있는 사용자 지정 역할을 생성합니다. "부서" 태그와 일치하는 동적 개체 그룹을 생성합니다. 해당 동적 개체 그룹에만 엄격하게 범위가 지정된 AD 그룹에 역할을 할당합니다.

D. 데이터 수집 변경을 방지하기 위해 그룹에 "콘텐츠 관리자" 역할을 할당하십시오.

A. FTP.

B. SCP.

C. CFAPI(Common Forwarding API). Log Insight Agent와 마찬가지로 Importer는 효율적인 배치 지향형 CFAPI(일반적으로 포트 9000 또는 9543/SSL)를 사용하여 파싱된 이벤트를 수집 파이프라인으로 전송합니다.

D. NFS.

A. IIS 서버의 Log Insight Agent 구성에서 로그에 올바른 [filelog] 메타데이터(예: tags={"app":"iis"})가 태그되지 않았습니다. 대부분의 콘텐츠 팩은 특정 태그 또는 특정 로그 경로 구조를 사용하여 "IIS 로그"를 식별하고 올바른 구문 분석 규칙을 적용합니다. 수신되는 로그가 예상되는 태그/식별자 없이 일반 syslog인 경우 콘텐츠 팩은 해당 로그를 무시합니다.

B. 콘텐츠 팩을 사용하려면 유료 라이선스 키가 필요합니다.

C. 로그는 JSON 형식입니다.

D. IIS 서버는 "W3C 확장 로그 파일 형식"을 사용하고 있지만, 콘텐츠 팩은 기본 필드를 예상합니다.

A. 마스터 노드의 파일 시스템에 저장된 audit.log 파일(SSH를 통해 접근 가능).

B. VCF 운영의 로그용 "시스템 감사" 대시보드.

C. SDDC Manager의 "사용자 액세스 보고서".

D. VCF 운영의 관리 -> 관리 -> 감사 메뉴 아래에 있는 "감사" 페이지입니다.