쿼리 뷰어 설정Set up the ArcSight ESM Query Viewer
쿼리 뷰어를 만들고 수집할 ServiceNow최근에 만든 상관 관계 이벤트를 포함할 필터를 정의합니다.
시작하기 전에
필요한 역할: ArcSight 관리자
프로시저
-
새 쿼리를 만들려면 다음으로 이동합니다. .
-
검사/편집 패널에서 쿼리 뷰어에 대한 조건을 정의합니다.
필드 이름 설명 이름 쿼리 이름을 입력합니다. 쿼리 설정 드롭다운 목록에서 이벤트를 선택합니다. 시작 시간 최신 데이터를 수집하려면 수집할 이벤트에서 날짜를 선택합니다. 현재 날짜보다 하루 또는 며칠 빠른 날짜를 지정합니다. 주:현재 날짜보다 7일 이상 오래된 날짜를 지정할 수 없습니다. 많은 수의 이벤트를 수집하는 경우 현재 날짜보다 1일 또는 2일 오래된 날짜를 지정해야 합니다.종료 시간 현재 날짜입니다. 행 제한 한 번에 수집할 수 있는 최대 이벤트 수입니다. 여기에서 5000보다 작은 값을 지정합니다. -
필드 탭을 클릭합니다.
-
Click 을 클릭하고 이벤트 유형을 상관 관계로 선택합니다.
중요사항:상관관계 이벤트만 검색됩니다. 상관 관계에 대한 기본 이벤트는 검색되지 않습니다.
-
다음으로 이동 .
필드 이름 설명 이름 쿼리 뷰어의 이름을 입력합니다. 쿼리 방금 생성한 쿼리를 선택합니다. 다음 시간 이후 데이터 새로 고침 데이터를 새로 고치는 빈도를 지정합니다. -
쿼리 뷰어를 클릭하여 수집 중인 데이터를 확인합니다.