Configurações adicionais para a integração LogRhythm

Use as configurações de integração LogRhythm para modificar o sistema predefinido e as propriedades de solução de problemas de acordo com seus requisitos.

Antes de Iniciar

Função necessária: sn_si.admin

Procedimento

1. Navegar até Todos > Integração com LogRhythm > Configurações da Integração com LogRhythm.
2. Configure as propriedades do sistema de acordo com seus requisitos.
3. No formulário, preencha os campos.

   Tabela 1. LogRhythm Propriedades do sistema de integração

   Campo	Descrição
   Isso aplicará o filtro antes que os dados sejam salvos nas tabelas da ServiceNow.	Opção para determinar se você deseja aplicar o filtro antes que os dados sejam armazenados nas tabelas da ServiceNow. Por padrão, o valor é definido como Sim.
   O número máximo de incidentes de segurança que pode ser criado em um dia	Opção para definir o número máximo de incidentes de segurança que podem ser criados em um dia. Por padrão, o valor é definido como 2000.
   LogRhythm A ingestão periódica pode ter mais de 1000 alarmes, portanto, a paginação é usada para ingerir os alarmes. Limite por página permitido para buscar o número de alarmes por página.	Opção para definir o número máximo de alarmes a serem recuperados em uma única página. Por padrão, o valor é definido como 100.
   Excluir registros da tabela “Origem para tarefa” mais antigos do que o número especificado de dias.	Opção para excluir registros da tabela Origem para tarefa quando o número de dias especificado tiver sido violado. Por padrão, o valor é definido como 30.

4. Configure as propriedades de solução de problemas de acordo com seus requisitos.
5. No formulário, preencha os campos.

   Tabela 2. Propriedades de solução de problemas de integração da LogRhythm

   Campo	Descrição
   Depurar ingestão programada: habilita os logs do sistema no nível de depuração para a ingestão feita pelo trabalho agendado. Isso registrará em log todas as mensagens/exceções geradas pela ingestão programada ao extrair alarmes/logs de detalhamento/eventos de LogRhythm.	Opção para habilitar logs do sistema no nível de depuração para ingestão realizada pelo trabalho agendado. Por padrão, o valor é definido como Não.
   Depurar mapa de transformação: habilita os logs do sistema no nível de depuração para o mapa de transformação. Isso registrará todas as mensagens geradas por mapas de transformação ao criar o incidente de segurança da importação de alarme. Isso também habilitou a ação de IU na tabela de importação de alarme para executar novamente o mapa de transformação.	Opção para habilitar logs do sistema no nível de depuração para o Mapa de Transformação. Por padrão, o valor é definido como Não.
   Ingestão de amostra de depuração no perfil de alarme: habilita os logs do sistema no nível de depuração para ingestão de amostra. Isso registrará todas as mensagens geradas enquanto as amostras são ingeridas.	Opção para habilitar logs do sistema no nível de depuração para ingestão de amostra. Por padrão, o valor é definido como Não.
   Visualização de depuração no perfil do alarme: habilita os logs do sistema no nível de depuração para a visualização do perfil do alarme. Isso registrará todas as mensagens geradas enquanto a visualização é renderizada para o alarme de amostra.	Opção para habilitar logs do sistema no nível de depuração para Visualização de perfil de alarme. Por padrão, o valor é definido como Não.
   Depurar chamadas REST de saída: a habilitação desta propriedade permitirá o registro em log no nível de depuração na tabela Logs do sistema para todas as chamadas REST (solicitação e resposta) com ou sem MID Server de LogRhythm.	Opção para habilitar o registro em log de nível de depuração na tabela Logs do sistema para todas as chamadas REST com ou sem MID Server de LogRhythm. Por padrão, o valor é definido como Não.

6. Clique em Salvar.

• Use o editor de script para formatar valores LogRhythm
  Além dos campos mapeados diretamente dos valores de alarme extraídos e dos valores de alarme inseridos manualmente, você pode usar o editor de script para formatar valores de campos no incidente de segurança durante a etapa de mapeamento, que é opcional.
• Copiar um perfil de alarme para LogRhythm
  Copie um perfil existente e suas configurações associadas em vez de criar um novo perfil de alarme. Se você estiver criando vários perfis de alarme para diferentes tipos de alarmes e quiser reutilizar as configurações de um perfil existente, poderá copiar os perfis de alarme para economizar tempo. Este processo é opcional.
• Desabilitar fechamento automatizado de alarme para LogRhythm
  Desabilite a capacidade de fechamento de alarme automatizado se você não quiser mais exibir as informações de fechamento do incidente de segurança no LogRhythm Console da web. Depois de desativado, o Now Platform não fecha mais os alarmes no console da web LogRhythm. Este processo é opcional.
• Exibir LogRhythm eventos de detalhamento
  Exiba os eventos brutos ou de base relacionados a um alarme LogRhythm no incidente de segurança.

Tópico anterior: Opções adicionais para LogRhythm alarmes

Próximo tópico: Use o editor de script para formatar valores LogRhythm