Execução de script e log do sistema para LogRhythm

Se você estiver solucionando um problema de ingestão de alarme, poderá substituir o intervalo de pesquisa padrão de cinco minutos para exibir os resultados imediatamente. Neste cenário, chame a execução do script manualmente para executar a pesquisa. Esta execução é opcional.

Antes de Iniciar

Função necessária: sn_si.admin

Procedimento

1. Navegar até Tudo > Trabalho agendado > Trabalhos programados e selecione o módulo Trabalhos agendados.
2. Clique no registro de trabalho de integrações Processar LogRhythm.
3. No registro de Execução de script agendada exibido, clique em Executar agora.

   

   Se você precisar de mais ajuda na solução de problemas, poderá acessar o log do sistema para as consultas LogRhythm.
4. Para outros problemas gerais de solução de problemas, siga estas etapas para acessar os logs do sistema.
   1. Navegar até Log do sistema > Tudo e selecione Todos.
   2. Defina o filtro (Ir para) como Origem e insira sn_sec_logrhythm.
   3. Pressione Enter.
      Todas as mensagens geradas pela integração são exibidas nesta tabela. As mensagens listadas podem fornecer informações sobre os processos em execução da integração e podem ajudá-lo na solução de problemas.