多数のレコードのインジケーターソースを確認する

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月07日
  • 読む2読むのに数分
  • 多数のレコードが必要な場合は、インジケーター ソースをレビューします。レコードコレクションを上書きして、ランディングページのタブにデフォルト値の 100 万件よりも多くのレコードが表示されるようにすることができます。

    始める前に

    必要なロール:admin

    このタスクについて

    を使用した パフォーマンスアナリティクス移行のため、[ OT 脆弱性] ランディングページ タブの各インジケーターには、デフォルトで 100 万件のレコードのみを表示できます。admin ロールを持っていて、OT 脆弱性一致アイテムの日次データコレクションジョブの実行後にレコード数が 100 万件を超えると、エラーメッセージが表示されてジョブログが表示されます。
    注:
    admin ロールがなく、OT 脆弱性一致アイテムの日次データコレクションジョブを実行した後にレコード数が 100 万件を超えた場合は、エラーメッセージが表示され、管理者にサポートを依頼するように指示されます。
    admin ロールを持っている場合は、エラーメッセージのリンクから [ジョブログ] 関連リストを確認し、情報をフィルタリングしてエラーが発生しているインジケーターソースを確認できます。エラーのあるインジケーター ソースを見つけたら、多数のレコードのインジケーター ソースを変更し、インジケーター ソース データを上書きすることができます。その後、他のユーザーにはエラー メッセージが表示されなくなり、インジケーター ソースのデータが表示されます。インジケータ ソースの詳細については、次を参照してください Indicator sources
    注:
    ジョブログには、インジケーターソースに関するものではないエラーが含まれている場合があります。[ レベル ] 列でジョブログレコードをフィルタリングし、インジケーターソースに関するエラーメッセージを見つける必要があります。

    手順

    1. 移動先 すべて > パフォーマンスアナリティクス > ソース > インジケーターソース.
    2. [フィルターを表示/非表示] ( テーブルヘッダーの [フィルターを表示/非表示] アイコン) アイコンを選択してフィルターを適用し、次のフィルターを追加します。
      • [アプリケーション][次の値に等しい][オペレーショナルテクノロジーマネージャー]
      • [ファクトテーブル][次の値に等しい][sn_vul_vulnerable_item]
      フィルターを適用すると、テーブルには 2 つの脆弱性一致アイテムインジケーターソースレコードが表示されます。フィルターを適用した後の脆弱性一致アイテムインジケーターレコード。
    3. 変更する必要があるインジケーター ソース レコードを選択します。
      調整が必要なインジケーターソースは、エラーメッセージのジョブログリンクから確認できます。
    4. [レコード収集] タブで、[レコード収集を上書きする] フィールドの横にあるチェックボックスをオンにします。
    5. [ フェッチされたレコードの最大数 ] フィールドで、値を [XM] に変更します。
    6. [更新] を選択します。