Créer et nommer le profil pour ArcSight ESM l’intégration de l’ingestion d’événements
Vous pouvez configurer un profil pour ingérer des événements de corrélation.
Avant de commencer
Procédure
-
Renseignez les champs.
Un exemple de formulaire rempli suit la table.
Champ Description Nom Nom unique pour le profil. Si les noms ne sont pas uniques, une erreur s’affiche et les noms de profil en double ne sont pas enregistrés. Les noms de profil dans votre ServiceNow AI Platform instance doivent être uniques.
Actives La case Heck est décochée par défaut. Si cette option est désactivée, le profil n’est pas actif et l’ingestion n’aura pas lieu. Remarque :Vous devez terminer toutes les sections du profil avant de le rendre actif.Source ArcSight Serveur ArcSight ESM configuré lors de l’étape d’authentification initiale. Si vous avez configuré plusieurs ArcSight ESM serveurs, sélectionnez le serveur approprié pour les types d’événements de corrélation qui seront ingérés pour le profil. Vous devez sélectionner une valeur. ID de la visionneuse de requête Entrez l’ID de ressource de la visionneuse de requêtes configurée dans la ArcSight ESM console. L’ID de ressource est un identificateur unique pour toute visionneuse de requête configurée dans le serveur ArcSight ESM. Une fois l’ID de ressource soumis, le nom de la vue de requête est renvoyé pour s’assurer que la visionneuse de requête appropriée a été sélectionnée. Consultez la section ci-dessous pour une vue de capture d’écran de la façon de déterminer l’ID de ressource pour la visionneuse de requête sélectionnée dans ArcSight ESM. Ordre La valeur par défaut est 100. Si vous avez créé plusieurs profils, cette valeur fournit une priorité d’exécution lorsque deux profils ou plus partagent les mêmes conditions de déclenchement. Le workflow dans le profil dont le numéro est le plus bas a la priorité la plus élevée.
(Facultatif) Descriptif Texte supplémentaire pour vous aider à distinguer ce profil des autres profils. La figure suivante est un exemple de formulaire rempli.Une fois que vous avez saisi les détails du profil, cliquez sur Continuer. L’ID de la visionneuse de requête est validé et si un ID de ressource correspondant est présent dans la ArcSight ESM visionneuse de requête, le nom de la visionneuse de requête est renvoyé comme indiqué ci-dessous. Si la validation échoue, vérifiez si l’ID de ressource existe dans la ArcSight ESM console. Si l’ID de ressource est introuvable, trouvez l’ID de ressource correct et saisissez-le dans le profil.