Revise os padrões extraídos de um tipo de origem em Análise de logs de integridade

Inspecione todos os padrões aprendidos extraídos de um tipo de origem em uma estrutura de tipo de origem, junto com as origens de log nas quais esses padrões apareceram. Revisar esses padrões pode fornecer informações valiosas sobre os padrões de mensagem de log Análise de logs de integridade rastreia cada tipo de origem e origem de log.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Procedimento

1. Navegar até Tudo > Análise de logs de integridade > Estruturas do tipo de origem.
2. Selecione um tipo de origem no Nome do tipo de origem coluna.
3. No formulário Tipo de origem, selecione Padrões de log agregados lista relacionada.
   A guia mostra os seguintes dados para cada padrão que foi extraído deste tipo de origem. Os dados exibidos são atualizados a cada hora.

   Tabela 1. Padrões de log agregado

   Coluna	Descrição
   Texto do padrão	O conteúdo do padrão agregado.
   Origens	As origens nas quais o padrão apareceu.
   Domínio	O domínio ao qual o padrão pertence.