Problembehandlung ArcSight ESM Integration der Ereigniserfassung

Dieser Abschnitt enthält Informationen zur Behebung von Fehlern, die während der Ereigniserfassung auftreten können.

Integrationsausführungen

Navigieren zu Ereigniserfassung allgemein > Integrationsausführungenan. Eine Integrationsausführung findet jede Minute statt und erfasst Details zu den während der geplanten Aufgabe erfassten Ereignissen.

Sie können die Liste der Integrationsausführungen und den Status jeder Ausführung (Erfolg, Zeitüberschreitung, Warten) sowie die Anzahl der erstellten Security Incidents anzeigen. Klicken Sie auf den Link „Nummer“, um einen Drilldown zur Seite „detaillierte Integrationsausführung“ durchzuführen.

Sie können Details anzeigen, z. B. die Anzahl der Ereignisse, die erfasst wurden, den Status, welches Ereignis in einen Security Incident umgewandelt wurde, und die verschiedenen Aufgaben, die während der Erfassung ausgeführt wurden. Darüber hinaus können Sie auf den Link klicken, um die Flow-Ausführungsdetails anzuzeigen.

Flow-Ausführungsdetails

Klicken Sie auf den Link „Ausführungsdetails“, um den Flow anzuzeigen, der der Ereigniserfassung zugeordnet ist.

Sie können eine Schritt-für-Schritt-Ausführung des Flows anzeigen, in der die verschiedenen Aktionen und Subflows beschrieben werden, die als Teil des Flows ausgeführt wurden.