에 대한 스크립트 실행 및 시스템 로그 LogRhythm

경보 수집 문제를 해결하는 경우 기본 5분 폴링 간격을 재정의하여 결과를 즉시 볼 수 있습니다. 이 시나리오에서는 스크립트 실행을 수동으로 호출하여 폴링을 실행합니다. 이 실행은 선택 사항입니다.

시작하기 전에

필요한 역할: sn_si.admin

프로시저

1. 다음으로 이동 모두 > 예약된 작업 > 예약된 작업 을 클릭하고 예약된 작업 모듈을 선택합니다.
2. 프로세스 LogRhythm 통합 작업 기록을 클릭합니다.
3. 표시되는 예약된 스크립트 실행 기록에서 지금 실행을 클릭합니다.

   

   문제 해결에 도움이 더 필요한 경우 쿼리에 대한 LogRhythm 시스템 로그에 액세스할 수 있습니다.
4. 다른 일반적인 문제 해결 문제의 경우 다음 단계에 따라 시스템 로그에 액세스하십시오.
   1. 다음으로 이동 시스템 로그 > 모두 을 클릭하고 모두를 선택합니다.
   2. 필터(Go to)를 Source( 소스 )로 설정하고 sn_sec_logrhythm 입력합니다.
   3. Enter 키를 누릅니다.
      통합으로 인해 생성된 모든 메시지가 이 테이블에 표시됩니다. 나열된 메시지는 통합의 실행 중인 프로세스에 대한 통찰력을 제공할 수 있으며 추가 문제 해결에 도움이 될 수 있습니다.