Importare log da file

Quando iniziate a usare CSP (Central Syslog), i log degli anni passati sono spesso in un altro server: il vecchio server syslog, un NAS, una cartella di file. Importa log li porta nella subscription: una volta importati si cercano, si analizzano e si archiviano come quelli ricevuti dal pannello.

Il pulsante Importa log è nella pagina Log della subscription. Serve un ruolo che permetta di importare, e il piano della subscription deve consentirlo.

Come funziona

Un'importazione passa per quattro passi:

1. inviate i file;
2. il pannello li legge e mostra i mittenti che ha trovato;
3. scegliete l'apparato di ogni mittente e l'orologio delle sue ore;
4. il pannello scrive le righe, in coda.

L'elenco delle importazioni mostra per ognuna Quando, i File, le Righe, il Periodo e lo Stato: In attesa dei file, Lettura dei file, In attesa delle tue scelte, In coda, Importazione in corso, Importata, Non riuscita o Tolta.

1. Inviare i file

Nuova importazione offre tre modi:

Modo	Quando usarlo
Da questo computer	I file sono sul vostro computer. Invia i file li carica, mostrando l'avanzamento
Da un server (SFTP)	I file sono su un server raggiungibile dal pannello in SFTP: il pannello li scarica da lì, senza passare dal vostro computer. Serve anche il permesso CSP · Importare log vecchi da un server (SFTP)
Da indirizzi web (HTTPS)	I file sono pubblicati su un server web: scrivete gli indirizzi, uno per riga

Da un server (SFTP)

Scrivete Server, Porta, Utente e Cartella dei log, e scegliete l'Accesso:

• Con la chiave del pannello (consigliato): la pagina mostra la chiave pubblica del pannello, da aggiungere all'utente sul server (con Copia). Nessuna password esce dalle vostre mani, la chiave è solo della vostra organizzazione e potete toglierla dal server quando volete;
• Con la password dell'utente: si usa solo per questa importazione e poi non si conserva.

Con Collegati, il pannello mostra l'impronta del server: controllate che sia quella del vostro server e confermate con Sì, è il mio server. Poi scegliete i file e Scarica e leggi i file scelti.

Da indirizzi web (HTTPS)

Solo indirizzi HTTPS: il pannello verifica il certificato del server e non scarica da un server con un certificato non valido. Se il server pubblica l'impronta SHA-256 di un file, scrivetela dopo il suo indirizzo: un file che non corrisponde non viene importato.

Per l'Accesso potete scegliere Nessuno, Utente e password o Token: si usano solo per questa importazione e non si conservano. Controlla gli indirizzi verifica che rispondano; poi Scarica e leggi i file.

2. Che cosa contengono i file

Il pannello legge i file e mostra Cosa contengono i file: quante righe, in quanti file, dal giorno al giorno, e Le prime righe, come le legge il pannello. Le righe in un formato che il pannello non legge sono contate e restano fuori.

3. Le vostre scelte

Per ogni Mittente trovato nei file (un indirizzo o un nome):

• Apparato: l'apparato della subscription a cui vanno le sue righe, oppure Non importare;
• Orologio dell'apparato: se l'apparato scriveva l'ora locale senza fuso orario (un router sull'ora italiana, per esempio), scegliete il suo fuso, e le ore vengono lette in quello. Come scritto nel file lascia le ore come sono.

Inoltre:

• Lascia fuori le righe che contengono: un testo per riga, senza badare alle maiuscole. Serve per lasciare fuori i messaggi di debug inutili;
• Lascia fuori le righe prima del: un giorno. Serve per le righe con un'ora sbagliata, come quelle di un router appena acceso con l'orologio al 1° gennaio.

Importa mette l'importazione in coda. Quando è finita, il Risultato dice quante righe sono state importate e di quale periodo.

Da sapere

• Ogni file una volta sola: un file già importato nella subscription viene rifiutato, anche con un altro nome.
• Lo spazio: le righe importate contano nello spazio del piano, non nel volume del mese.
• Niente avvisi: i log importati non fanno partire gli avvisi sugli eventi.

Togliere un'importazione

Dalla pagina di un'importazione:

• Togli le righe di questa importazione toglie le righe importate; i log ricevuti dal pannello restano;
• Elimina questa importazione elimina l'importazione e i suoi file.

Se un'importazione Non riuscita si ferma, non viene scritto niente: correggete il problema indicato e ripartite con una nuova importazione.