Exibir os relacionamentos entre tipos de origem e origens de log

Explore os relacionamentos muitos para muitos entre tipos de origem e origens de log em Análise de logs de integridade para ajudá-lo a otimizar o mapeamento de entrada de dados.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Análise de logs de integridade usa tipos de origem para analisar logs e utiliza origens de log como a estrutura para detectar anomalias. Cada tipo de origem fornece logs que são analisados por várias origens de log e cada origem de log recebe logs que são analisados por vários tipos de origem. Revisar as associações entre tipos de origem e origens de log pode ajudar a melhorar o mapeamento de entrada de dados para obter melhor desempenho e resultados.

Procedimento

1. Navegar até Todos > Análise de logs de integridade > Mapeamento > Mapeamento de entrada de dados.
2. Certifique-se de que os dados de log estejam sendo transmitidos para sua instância e abra um registro de mapeamento de entrada de dados.
3. Exiba as associações entre as origens de log e os tipos de origem.
   • Exiba as origens de log associadas a um tipo de origem:
     1. Abra a guia Tipos de origem para exibir as estruturas de tipo de origem geradas.
     2. Abra um registro de estrutura de tipo de origem.
     3. Selecione um tipo de origem.
     4. Em Origens, exiba todas as origens de log que recebem dados desse tipo de origem.
   • Exiba os tipos de origem que estão associados a uma origem de log:
     1. Abra a guia Origens para exibir as origens de log geradas.
     2. Selecione um registro de origem de log.
     3. Na guia Tipos de origem, exiba todos os tipos de origem que alimentam dados nesta origem de log.
   Nota:

   Os resultados exibidos são atualizados uma vez por dia. Os resultados com mais de 24 horas são excluídos automaticamente.