Exibir LogRhythm eventos de detalhamento
Exiba os eventos brutos ou de base relacionados a um alarme LogRhythm no incidente de segurança.
Antes de Iniciar
Função necessária: sn_si.admin
Por Que e Quando Desempenhar Esta Tarefa
Como analista de segurança, você pode exibir os eventos brutos ou de base relacionados a um alarme LogRhythm sem precisar voltar para o console LogRhythm. Você pode fazer isso acessando uma lista relacionada que contém todos os eventos de detalhamento no incidente SIR.
Procedimento
Navegar até .
A ilustração a seguir mostra como navegar até o módulo Eventos de detalhamento da LogRhythm, classificar a lista de eventos por Agrupar por ID de alarmee clicar no incidente de segurança associado. No incidente de segurança, você pode encontrar a guia Eventos de detalhamento da LogRhythm nos links relacionados.