Créer et nommer le profil pour ArcSight ESM l’intégration de l’ingestion d’événements

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 2 minutes de lecture

    • Vous pouvez configurer un profil pour ingérer des événements de corrélation.

    Avant de commencer

    Rôle requis : sn_si.admin

    Procédure

    1. Pour créer un profil d’événement pour un événement de corrélation dans votre Now Platform instance, accédez à Intégration d’ArcSight ESM > Profil d’événement ESM ArcSight.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs.

      Le tableau ci-dessous fournit un exemple de formulaire rempli.

      Champ Description
      Nom Nom unique du profil. Si les noms ne sont pas uniques, une erreur s’affiche et les noms de profil en double ne sont pas enregistrés.

      Les noms de profil dans votre Now Platform instance doivent être uniques.
      Actif La case est décochée par défaut. Si cette option est désactivée, le profil n’est pas actif et l’ingestion n’aura pas lieu.
      Remarque :
      Vous devez remplir toutes les sections du profil avant de le rendre actif.
      ArcSight Source Serveur ArcSight ESM configuré pendant l’étape d’authentification initiale. Si vous avez configuré plusieurs ArcSight ESM serveurs, sélectionnez le serveur approprié pour les types d’événements de corrélation qui seront ingérés pour le profil. Vous devez sélectionner une valeur.
      ID du visionneur de requête Entrez l’ID de ressource de la visionneuse de requêtes configurée dans la ArcSight ESM console. L’ID de ressource est un identificateur unique pour toute visionneuse de requêtes configurée sur le serveur ArcSight ESM. Une fois l’ID de ressource soumis, le nom de la vue de requête est renvoyé pour garantir que la visionneuse de requêtes appropriée a été sélectionnée. Consultez la section ci-dessous pour voir la capture d’écran de la façon de déterminer l’ID de ressource pour la visionneuse de requêtes sélectionnée dans ArcSight ESM.
      Ordre La valeur par défaut est 100.

      Si vous avez créé plusieurs profils, cette valeur fournit une priorité d’exécution lorsque deux profils ou plus partagent les mêmes conditions de déclenchement. Le workflow du profil avec le numéro le plus bas a la priorité la plus élevée.
      (Facultatif) Description Texte supplémentaire pour vous aider à distinguer ce profil des autres profils.
      La figure suivante est un exemple de formulaire rempli.
      Profil d’événement ArcSight : nom
      Une fois que vous avez saisi les détails du profil, cliquez sur Continuer. L’ID du visionneur de requêtes est validé et si un ID de ressource correspondant est présent dans le ArcSight ESM visualiseur de requêtes, le nom du visionneur de requêtes est renvoyé comme indiqué ci-dessous. Si la validation échoue, vérifiez si l’ID de ressource existe dans la ArcSight ESM console. Si l’ID de ressource est introuvable, recherchez l’ID de ressource correct et entrez-le dans le profil.
      Visionneuse de requêtes ArcSight

    Que faire ensuite

    L’étape suivante consiste à sélectionner les types d’événements de corrélation pour l’ingestion à partir de la visionneuse de requêtes qui a été sélectionné à l’étape précédente.