> For the complete documentation index, see [llms.txt](https://docs.enginsight.com/docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.enginsight.com/docs/knowledge-base/siem/wie-kann-ich-im-enginsight-siem-die-zeichenlange-von-log-feldern-anpassen.md).

# Wie kann ich im Enginsight SIEM die Zeichenlänge von Log-Feldern anpassen?

Im Enginsight SIEM werden Logfelder standardmäßig nach 256 Zeichen (UTF-16) abgeschnitten. Dies betrifft sowohl die Darstellung in der Benutzeroberfläche der Enginsight Plattform als auch die Verarbeitung eines Logfeldes, z.B. in Workflows. Nicht davon betroffen ist die Volltextsuche, die grundsätzlich den gesamten Inhalt eines Logfeldes durchsucht.

Die Zeichenlänge eines Logfeldes kann über die Konfigurationsdatei der Enginsight Komponente Loggernaut für alle Organisationen oder für jede von dir verwaltete Organisation separat angepasst werden.

Nimm dazu folgende Schritte vor:

{% stepper %}
{% step %}

### Loggernaut-Konfigurationsdatei öffnen

1. Logge dich auf dem **SIEM Management Server** oder auf dem dedizierten Server ein, auf dem du die Enginsight SIEM Komponente Loggernaut installiert hast.
2. Öffne mit folgendem Befehl die **Loggernaut-Konfigurationsdatei**:

```
sudo nano /opt/enginsight/loggernaut/config.json
```

{% endstep %}

{% step %}

### Abschnitt `maxChars` einfügen

Füge in der Konfigurationsdatei den Abschnitt `maxChars` für [alle Organisationen](#anpassung-fur-alle-organisationen), für [einzelne Organisationen](#anpassung-fur-einzelne-organisationen) oder für [alle Organisationen mit einzelnen Ausnahmen](#anpassung-fur-alle-organisationen-mit-ausnahmen-fur-einzelne-organisationen) ein.

Ersetze dabei die Platzhalter in `<>` wie folgt:

<table><thead><tr><th width="199.8828125">Platzhalter</th><th>Beschreibung</th></tr></thead><tbody><tr><td><code>&#x3C;Feldname></code></td><td>Der Name des gewünschten Logfelds, z.B. <code>winlog.EventData.TaskContent</code></td></tr><tr><td><code>&#x3C;Zeichenlänge></code></td><td><p>Die Anzahl der gewünschten Zeichen (UTF-16) als ganze Zahl, z.B. <code>1024</code> .</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Die maximale Größe von 32.766 Bytes darf hierbei nicht überschritten werden.</p></div></td></tr><tr><td><code>&#x3C;OrganisationsID></code></td><td>Die ID der Organisation, für die die Angabe der Zeichenlänge des entsprechenden Logfeldes gelten soll.</td></tr></tbody></table>

#### Anpassung für alle Organisationen&#x20;

```
"maxChars": {
    "*": {
        "<Feldname1>": <Zeichenlänge>,
        "<Feldname2>": <Zeichenlänge>
        }
    }
```

#### Anpassung für einzelne Organisationen

```
"maxChars": {
    "<OrganisationsID1>": {
        "<Feldname1>": <Zeichenlänge>,
        "<Feldname2>": <Zeichenlänge>
        },
    "<OrganisationsID2>": {
        "<Feldname1>": <Zeichenlänge>,
        "<Feldname2>": <Zeichenlänge>
        }
    }
```

#### Anpassung für alle Organisationen mit Ausnahmen für einzelne Organisationen

{% hint style="warning" %}
**Bitte beachte**: Angaben für einzelne Organisationen überschreiben immer die Angabe für alle Organisationen!
{% endhint %}

```
"maxChars": {
    "*": {
        "<Feldname1>": <Zeichenlänge>,
        "<Feldname2>": <Zeichenlänge>
        },
    "<OrganisationsID1>": {
        "<Feldname1>": <Zeichenlänge>,
        "<Feldname2>": <Zeichenlänge>
        },
    "<OrganisationsID2>": {
        "<Feldname1>": <Zeichenlänge>,
        "<Feldname2>": <Zeichenlänge>
        }
    }
```

{% endstep %}

{% step %}

### Konfigurationsänderungen speichern

Speichere die Konfigurationsdatei (**Strg** + **o**) und bestätige den Speicherprozess. Schließe die Datei (**Strg** + **x**).
{% endstep %}

{% step %}

### Loggernaut neu starten

Starte den Loggernaut mit folgendem Befehl neu, um die Änderungen zu übernehmen:

```
sudo systemctl restart ngs-loggernaut
```

{% endstep %}
{% endstepper %}

***