기본 설정에 따라 인스턴스는 Now Platform 5분마다 서버에서 새 상관관계 이벤트를 가져옵니다 ArcSight ESM . 상관관계 이벤트가 발견되고 인시던트 생성 필터링 기준이 일치하면 보안 인시던트가 생성됩니다. 최신 데이터를 가져오기 위한 수집 폴링 오버헤드 욕구의 균형을 맞추기 위해 5분이 기본 설정입니다. 그러나 필요한 경우 이 값을 1분만큼 낮게 수정할 수 있습니다.

이력 상관관계 이벤트를 수집하기 위해 일회성 끌어오기를 원하는 경우 이 구성을 사용합니다.

이 설정을 구성하면 프로파일을 한 번 사용하여 날짜 범위를 기반으로 하는 기록 이벤트에서 상관관계 이벤트를 검색합니다. 날짜 이후 필드 오른쪽에 있는 달력 아이콘을 클릭합니다. 표시되는 달력에서 경보 끌어오기를 시작할 날짜를 선택합니다. 날짜 이후 값으로 시작하여 현재 날짜까지 상관관계 이벤트가 검색됩니다.

현재 날짜로부터 최대 7일 전의 이벤트를 검색할 수 있습니다. 이 기능은 보관을 위해 많은 양의 기록 이벤트를 검색하기 위한 것이 아니라 프로필 활성화 시 활발하게 작업 중인 최소한의 진행 중 이벤트를 검색하기 위한 것입니다.