Skriptausführung und Systemprotokoll für LogRhythm

Wenn Sie ein Problem mit der Alarmerfassung beheben, können Sie das standardmäßige fünfminütige Abfrageintervall überschreiben, um die Ergebnisse sofort anzuzeigen. Rufen Sie in diesem Szenario die Skriptausführung manuell auf, um die Abfrage auszuführen. Diese Ausführung ist optional.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Prozedur

1. Navigieren zu Alle > Regelmäßige Aufgabe > Geplante Aufgaben Und wählen Sie aus Geplante Aufgaben Modul.
2. Klicken Sie auf Prozess LogRhythm Integrationsauftragsdatensatz.
3. Klicken Sie im angezeigten Datensatz „geplante Skriptausführung“ auf Jetzt Ausführen .

   

   Wenn Sie weitere Hilfe bei der Fehlerbehebung benötigen, können Sie auf das Systemprotokoll für zugreifen LogRhythm Abfragen.
4. Führen Sie bei anderen allgemeinen Problembehebungsproblemen die folgenden Schritte aus, um auf die Systemprotokolle zuzugreifen.
   1. Navigieren zu Systemprotokoll > Alle Und wählen Sie aus Alle .
   2. Legen Sie den Filter fest ( Wechseln Sie zu ) Bis Quelle Und Eingabetaste sn_sec_logrhythm .
   3. Drücken Sie Eingabetaste .
      Alle von der Integration generierten Nachrichten werden in dieser Tabelle angezeigt. Die aufgeführten Nachrichten können Einblicke in die laufenden Prozesse der Integration geben und Sie bei der weiteren Fehlerbehebung unterstützen.