Exiba os relacionamentos entre os tipos de origem e as origens de log em Análise de logs de integridade

Explore os relacionamentos muitos para muitos entre os tipos de origem e as origens de log para ajudá-lo a otimizar o mapeamento de entrada de dados.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Análise de logs de integridade usa tipos de origem para analisar logs e utiliza origens de log como a estrutura para detectar anomalias. Cada tipo de origem fornece logs que são analisados por várias origens de log, e cada origem de log recebe logs que são analisados por vários tipos de origem. Revisar as associações entre os tipos de origem e as origens de log pode ajudar a melhorar o mapeamento de entrada de dados para melhorar o desempenho e os resultados.

Procedimento

1. Navegar até Tudo > Análise de logs de integridade > Mapeamento > Mapeamento de entrada de dados.
2. Certifique-se de que os dados de log estejam sendo transmitidos para sua instância e abra um registro de mapeamento de entrada de dados.
3. Exiba as associações entre as origens de log e os tipos de origem.
   • Exiba as origens de log associadas a um tipo de origem:
     1. Abra o. Tipos de origem para exibir as estruturas de tipo de origem geradas.
     2. Abra um registro de estrutura de tipo de origem.
     3. Selecione um tipo de origem.
     4. Em Origens exiba todas as origens de log que recebem dados deste tipo de origem.
   • Exiba os tipos de origem associados a uma origem de log:
     1. Abra o. Origens para exibir as origens de log geradas.
     2. Selecione um registro de origem de log.
     3. Em Tipos de origem exiba todos os tipos de origem que alimentam dados nesta origem de log.
   Nota:

   Os resultados exibidos são atualizados uma vez por dia. Resultados com mais de 24 horas são excluídos automaticamente.