Créer et nommer le profil pour ArcSight ESM l’intégration de l’ingestion d’événements
Vous pouvez configurer un profil pour ingérer des événements de corrélation.
Avant de commencer
Procédure
-
Renseignez les champs.
Un exemple de formulaire rempli suit la table.
Champ Description Nom Nom unique pour le profil. Si les noms ne sont pas uniques, une erreur s’affiche et les noms de profil en double ne sont pas enregistrés. Les noms de profil dans votre Now Platform instance doivent être uniques.
Actif Heck Box est vide par défaut. Si cette option est désactivée, le profil n’est pas actif et l’ingestion n’aura pas lieu. Remarque :Vous devez remplir toutes les sections du profil avant de l’activer.ArcSight Source Serveur ArcSight ESM configuré lors de l’étape d’authentification initiale. Si plusieurs serveurs sont ArcSight ESM configurés, sélectionnez le serveur approprié pour les types d’événements de corrélation qui seront ingérés pour le profil. Vous devez sélectionner une valeur. ID de visionneuse de requête Entrez l’ID de ressource de la visionneuse de requêtes configurée dans la ArcSight ESM console. L’ID de ressource est un identificateur unique pour toute visionneuse de requêtes configurée dans le serveur ArcSight ESM. Une fois l’ID de ressource soumis, le nom de la vue de requête est renvoyé pour s’assurer que la visionneuse de requêtes appropriée a été sélectionnée. Consultez la section ci-dessous pour une capture d’écran de la façon de déterminer l’ID de ressource pour la visionneuse de requêtes sélectionnée dans ArcSight ESM. Commande La valeur par défaut est 100. Si vous avez créé plusieurs profils, cette valeur fournit une priorité d’exécution lorsque deux profils ou plus partagent les mêmes conditions de déclenchement. Le workflow dans le profil avec le numéro le plus bas a la priorité la plus élevée.
(Facultatif) Description Texte supplémentaire pour vous aider à distinguer ce profil des autres profils. La figure suivante est un exemple de formulaire rempli.Une fois que vous avez saisi les détails du profil, cliquez sur Continuer. L’ID de la visionneuse de requêtes est validé et si un ID de ressource correspondant est présent dans la ArcSight ESM visionneuse de requêtes, le nom de la visionneuse de requêtes est renvoyé comme indiqué ci-dessous. Si la validation échoue, vérifiez si l’ID de ressource existe dans la ArcSight ESM console. Si l’ID de ressource est introuvable, recherchez l’ID de ressource correct et saisissez-le dans le profil.