Exécution du script et journal système pour LogRhythm

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Si vous résolvez un problème d’ingestion d’alarme, vous pouvez remplacer l’intervalle d’interrogation par défaut de cinq minutes pour afficher les résultats immédiatement. Dans ce scénario, appelez manuellement l’exécution de script pour exécuter l’interrogation. Cette exécution est facultative.

    Avant de commencer

    Rôle requis : sn_si.admin

    Procédure

    1. Accédez à la Tous > Tâche planifiée > Travaux planifiés et sélectionnez le module Scheduled Jobs (Travaux planifiés ).
    2. Cliquez sur l’enregistrement de tâche d’intégrations de processus LogRhythm .
    3. Dans l’enregistrement d’exécution de script planifiée qui s’affiche, cliquez sur Exécuter maintenant.
      Bouton Exécuter maintenant mis en surbrillance.
      Si vous avez besoin d’une aide supplémentaire pour le dépannage, vous pouvez accéder au journal système pour les LogRhythm requêtes.
    4. Pour d’autres problèmes de dépannage généraux, procédez comme suit pour accéder aux journaux système.
      1. Accédez à la Journal système > Tous et sélectionnez Tout.
      2. Définissez le filtre (Aller à) sur Source et saisissez sn_sec_logrhythm.
      3. Appuyez sur Entrée.
        Tous les messages générés par l’intégration sont affichés dans cette table. Les messages répertoriés peuvent fournir un aperçu des processus en cours d’exécution de l’intégration et vous aider à résoudre plus avant les problèmes.