Dépanner l’intégration ArcSight ESM de l’ingestion d’événements

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Cette section fournit des informations sur la façon de résoudre les erreurs qui peuvent se produire lors de l’ingestion d’événements.

    Exécutions de l'intégration

    Accédez à la Ingestion d’événement commune > Exécutions des intégrations. Une exécution d’intégration a lieu toutes les minutes et capture les détails concernant les événements ingérés pendant la tâche planifiée.
    ArcSight ESM : liste d’exécution de l’intégration

    Vous pouvez afficher la liste des exécutions d’intégration et l’état de chaque exécution (Réussite, Expiré, En attente), ainsi que le nombre d’incidents de sécurité créés. Cliquez sur le lien Numéro pour accéder à la page Exécution de l’intégration détaillée.


    ArcSight ESM : exécution de l’intégration

    Vous pouvez afficher des détails tels que le nombre d’événements qui ont été ingérés, leur état, l’événement qui a été transformé en incident de sécurité et les différentes tâches qui ont été effectuées pendant l’ingestion. En outre, vous pouvez cliquer sur le lien pour afficher les détails de l’exécution du flux.

    Détails d'exécution du flux

    Cliquez sur le lien des détails de l’exécution pour consulter le flux associé à l’ingestion d’événement.
    ArcSight ESM : exécution du flux

    Vous pouvez afficher une exécution étape par étape du flux détaillant les différentes actions et flux secondaires qui ont été exécutés dans le cadre du flux.