Logger - Additional Field - Step by step

  • Document ID:KM03235855
  • Creation Date:29-Aug-2018
  • Modified Date:29-Aug-2018
    • Micro Focus Products:
      arcsight logger software 7.3

Archived Content: This information is no longer maintained and is provided "as is" for your convenience.

Summary

documentation Step by step to add additional fields to Logger

Question

In order to add an additional field to Logger first you must enter to Maintenance Mode,
1- Go to  System Admin > User Management > Groups tab > System Admin Group  and verify that your user has checked the â€œEnable Maintenance Mode†option.
2- To start the Maintenance Mode go to the Configuration | Advanced menu, click Maintenance Operation.
3- On the Maintenance Operation panel select the â€œAdd Fields (100 additional fields can be added)†option.
4- Once the Add Fields page is displayed you will see the following options:
a. Display name: The name that will be shown for the field.
b.Type: can by Double (use to store decimal numbers or fractions), BigInt (Use to store whole numbers), DateTime (use to store dates and time or only date), Text (Use to store any characters, maximum 255).
c. Field Name : in your case loginID, after the creation of the field it will be named ad.loginID.
5- Once the you filled the spaces needed hit on the OK  button and RESTART the Logger service/application.
6.Now, in order for the custom field to be visible go to Configuration | Search Indexes, and in the â€œEdit Search Index†on the â€œIndexable fields†look for the recently created field and then hit the â€œApply Changes†button.
7- After the changes has been applied verify that the custom field has been added to the â€œIndexed Fieldsâ€.
8.Finally, to add the custom field on the search view go to Custom | Customize… and on the â€œField Categories†look for custom, and on the Field space will appear the customer field that you created, added to the â€œSelected Fields†and hit on Save. (This will ask you for a name  for the new custom view)

Be aware of the following before you go:
• You are able to add only 100 custom fields.
• After entering Logger into Maintenance mode you will need to restart the service/application.
• Once a field is added to Indexed Fields  there is no way to revert this change.

For further information please feel free to follow the Logger Administration Guide:
https://community.softwaregrp.com/t5/Logger/Logger-AdminGuide-6-6/ta-p/1642065