Überprüfen Sie die Indikatorquellen auf eine große Anzahl von Datensätzen

  • Freigeben Version: Washingtondc
  • Aktualisiert 7. Februar 2024
  • 1 Minute Lesedauer
  • Überprüfen Sie die Indikatorquellen, wenn Sie eine große Anzahl von Datensätzen benötigen. Sie können die Datensatzsammlung überschreiben, sodass auf der Zielseiten-Registerkarte mehr Datensätze als der Standardwert von 1 Million angezeigt werden.

    Vorbereitungen

    Erforderliche Rolle: admin

    Warum und wann dieser Vorgang ausgeführt wird

    Aufgrund der Migration mit Performance Analyticskann jeder Indikator der Zielseiten-Registerkarte „OT-Schwachstellen“ standardmäßig nur 1 Million Datensätze anzeigen. Wenn Sie die Administratorrolle innehaben und die Datensätze 1 Million überschreiten, nachdem Sie die tägliche Datensammlungsaufgabe für angreifbare OT-Elemente ausgeführt haben, werden Sie in einer Fehlermeldung zu den Aufgabenprotokollen weitergeleitet.
    Hinweis:
    Wenn Sie nicht über die Administratorrolle verfügen und die Datensätze 1 Million überschreiten, nachdem Sie die tägliche Datensammlungsaufgabe für angreifbare OT-Elemente ausgeführt haben, werden Sie in einer Fehlermeldung aufgefordert, sich an einen Administrator zu wenden, um Hilfe zu erhalten.
    Wenn Sie über die Administratorrolle verfügen, können Sie die zugehörige Liste der Auftragsprotokolle über den Link in der Fehlermeldung überprüfen und die Informationen herausfiltern, um zu sehen, welche Indikatorquelle den Fehler aufweist. Nachdem Sie die Indikatorquelle mit dem Fehler gefunden haben, können Sie die Indikatorquellen für eine größere Anzahl von Datensätzen ändern und die Indikatorquelldaten überschreiben. Dann wird für die anderen Benutzer keine Fehlermeldung mehr angezeigt, und die Daten werden für die Indikatorquelle angezeigt. Weitere Informationen zu den Indikatorquellen finden Sie unter Indicator sources.
    Hinweis:
    Die Auftragsprotokolle können Fehler enthalten, die sich nicht auf die Indikatorquellen beziehen. Sie müssen den Auftragsprotokolldatensatz nach der Spalte Ebene filtern und die Fehlermeldungen zu den Indikatorquellen suchen.

    Prozedur

    1. Navigieren zu Alle > Performance Analytics > Quellen > Indikatorquellen.
    2. Wenden Sie einen Filter an, indem Sie das Symbol „Filter anzeigen/ausblenden“ ( Symbol „Filter anzeigen/ausblenden“ in der Tabellenkopfzeile.) auswählen und die folgenden Filter hinzufügen.
      • [Anwendung] [ist] [Operational Technology Manager]
      • [Faktentabelle] [ist] [sn_vul_vulnerable_item]
      Nach dem Anwenden der Filter zeigt die Tabelle zwei Quelldatensätze des Indikators für angreifbare Elemente.Indikatordatensätze für angreifbare Elemente nach Anwendung der Filter.
    3. Wählen Sie den Indikatorquelldatensatz aus, den Sie ändern müssen.
      Welche Indikatorquelle angepasst werden muss, erfahren Sie über den Link zu Aufgabenprotokollen in der Fehlermeldung.
    4. Aktivieren Sie auf der Registerkarte „Datensatzsammlung “ das Kontrollkästchen neben dem Feld Datensatzsammlung überschreiben.
    5. Ändern Sie im Feld Maximale Anzahl abgerufener Datensätze den Wert in XM.
    6. Wählen Sie Aktualisieren.