Selecione eventos de correlação para ArcSight ESM integração de ingestão de evento

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Com base em ArcSight ESM E o Visualizador de consulta configurado, selecione uma regra de evento de correlação para o perfil.

    Antes de Iniciar

    Função necessária: sn_si.admin

    Por Que e Quando Desempenhar Esta Tarefa

    Exiba os eventos de correlação disponíveis listados na Seleção de evento de correlação em seu ServiceNow AI Platform para que você possa determinar quais eventos de correlação deseja ingerir e criar incidentes de segurança. Você só pode selecionar um tipo de regra de correlação na lista para cada perfil.

    O ID do visualizador de consulta e o Nome do visualizador de consulta conforme especificado no formulário Visualizador de consulta são exibidos. Selecione um evento de correlação na lista que você pode usar para criar um mapeamento de configuração para o evento correlacionado ingerido.

    Clique na lista suspensa no campo Lista de eventos de correlação. Uma lista de eventos de correlação presentes no ArcSight ESM O Console do Visualizador de Consultas é exibido.

    Clique em Continuar para prosseguir para a próxima etapa no assistente.