Skriptausführung und Systemprotokoll für LogRhythm

Wenn Sie ein Problem bei der Alarmerfassung beheben, können Sie das standardmäßige Abfrageintervall von fünf Minuten überschreiben, um die Ergebnisse sofort anzuzeigen. Rufen Sie in diesem Szenario die Skriptausführung manuell auf, um eine Abfrage auszuführen. Diese Ausführung ist optional.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Prozedur

1. Navigieren zu Alle > Geplante Aufgabe > Geplante Aufgaben und wählen Sie das Modul Geplante Aufgaben aus.
2. Klicken Sie auf den Integrationsaufgaben-Datensatz Prozess LogRhythm.
3. Klicken Sie im angezeigten Datensatz Geplante Skriptausführung auf Jetzt ausführen.

   

   Wenn Sie weitere Hilfe bei der Problembehandlung benötigen, können Sie auf das Systemprotokoll für die LogRhythm -Abfragen zugreifen.
4. Bei anderen allgemeinen Problembehandlungsproblemen führen Sie die folgenden Schritte aus, um auf die Systemprotokolle zuzugreifen.
   1. Navigieren zu Systemprotokoll > Alle und wählen Sie Alleaus.
   2. Setzen Sie den Filter (Gehe zu) auf Quelle, und geben Sie sn_sec_logrhythmein.
   3. Drücken Sie die Eingabetaste.
      Alle von der Integration generierten Nachrichten werden in dieser Tabelle angezeigt. Die aufgelisteten Nachrichten bieten Einblicke in die laufenden Prozesse der Integration und helfen Ihnen möglicherweise bei der weiteren Problembehandlung.