Sélectionner des événements de corrélation pour ArcSight ESM l’intégration de l’ingestion d’événements

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • En fonction de la source et de la ArcSight ESM visionneuse de requête configurée, sélectionnez une règle d’événement de corrélation pour le profil.

    Avant de commencer

    Rôle requis : sn_si.admin

    Pourquoi et quand exécuter cette tâche

    Affichez les événements de corrélation disponibles répertoriés dans la sélection d’événement de corrélation dans votre ServiceNow AI Platform instance afin de pouvoir déterminer les événements de corrélation que vous souhaitez ingérer et créer des incidents de sécurité. Vous ne pouvez sélectionner qu’un seul type de règle de corrélation dans la liste pour chaque profil.

    L’ID de la visionneuse de requête et le nom de la visionneuse de requête spécifiés dans le formulaire de la visionneuse de requête s’affichent. Sélectionnez un événement de corrélation dans la liste que vous pouvez utiliser pour créer un mappage de configuration pour l’événement corrélé ingéré.

    Cliquez sur la liste déroulante dans le champ Liste d’événements de corrélation. La console de la visionneuse de requêtes affiche une liste des événements de corrélation ArcSight ESM .

    Cliquez sur Continuer pour passer à l’étape suivante de l’assistant.