Solução de problemas ArcSight ESM integração de ingestão de evento

Esta seção fornece informações sobre como solucionar problemas de erros que possam ocorrer durante a ingestão de eventos.

Execuções de integração

Navegar até Ingestão de evento comum > Execuções de integração. Uma execução de integração ocorre a cada minuto e captura detalhes sobre os eventos ingeridos durante o trabalho agendado.

Você pode ver a lista de execuções de integração e o status de cada execução (Sucesso, Tempo limite, Aguardando) e o número de incidentes de segurança que foram criados. Clique no link Número para detalhar a página Execução de integração detalhada.

Você pode exibir detalhes como o número de eventos que foram ingeridos, o status, qual evento foi transformado em um incidente de segurança e as diferentes tarefas realizadas durante a ingestão. Além disso, você pode clicar no link para exibir os detalhes da execução do fluxo.

Detalhes da execução do fluxo

Clique no link de detalhes da execução para ver o fluxo associado à ingestão de evento.

Você pode exibir uma execução passo a passo do fluxo detalhando as várias ações e subfluxos que foram executados como parte do fluxo.