プルコネクタの構成

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分

    • 外部デバイスからイベントをプルするためにスクリプト、コネクタ定義、およびコネクタインスタンスを必要とするプルコネクタを構成します。

    始める前に

    必要なロール：evt_mgmt_admin

    手順

    1. [統合を参照 (Browse Integrations)] タブで、[すべての統合 (All integrations)] ドロップダウンリストから [プル] を選択します。
      プルコネクタのタイルのみが表示されます。
    2. プルコネクタタイプタイルを選択します。
      ポップアップメニューが開いた場合、そのコネクタから追跡するデータを選択し、[続行] を選択します。
    3. [詳細] タブの [コネクタ名] フィールドに、イベントソースホストの名前など、コネクタタイプの一意の名前を入力します。
    4. オプション: でこのタイプのExpress Listコネクタを見つけて識別できるように、タグを設定します。
      1. [タグ] フィールドの横にあるプラス記号を選択します。
      2. [タグを追加] ポップアップウィンドウで、タグのキーと値を入力します。
      3. [追加] を選択します。
    5. オプション: [説明] フィールドに、このコネクタタイプの識別に役立つ情報を入力します。
    6. オプション: [アサイン先グループ] ドロップダウンリストで、コネクタのアサイン先グループを含むアサイン先グループテーブルからレコードを選択します。
    7. [ホスト IP] フィールドに、イベントソースホストと通信するための適切な MID Server を選択するために使用する IP アドレスを入力します。
      ホスト IP の代わりにホスト名を使用できます。
    8. [ 資格情報] ドロップダウンリストから、イベントソースホストにアクセスするための有効な資格情報を含む資格情報テーブルからレコードを選択します。
    9. オプション: イベントサーバーからのイベントを処理するための MID サーバーを定義します。
      MID Server に特定の変更を加える必要がある場合にのみ実行してください。それ以外の場合は空のままにして、システムに最適な MID Server を選択させることができます。
      1. [詳細設定] を選択します。
      2. [接続済み MID サーバー (Connected MID Server)] フィールドで、イベントサーバーからのイベントを処理する MID サーバーを選択します。
      3. [イベント収集スケジュール] フィールドに、外部イベントソースからの新しいイベントをシステムがチェックする頻度を秒単位で入力します。
        この値を最小スケジュールプロパティ (デフォルトは 120 秒) より小さくすることはできません。
      4. ポートの詳細や時間形式など、コネクタタイプのデフォルト値を確認し、必要に応じて変更します。
        フィールドの詳細については、そのフィールドの情報アイコン () を選択します。
      5. [保存] を選択します。
    10. オプション: コネクタをアクティブ化する前に、[テストして保存 (Test and Save)] を選択してテストします。
    11. [有効化] を選択します。
    12. オプション: [関連イベント (Related events)] タブを選択します。
      関連するイベントを表示して、プロセスが正常に完了し、イベントがシステムに流れていることを確認します。

    タスクの結果

    プルコネクタが有効になり、そのタイルが [インストール済み統合 (Installed Integrations)] タブに表示されます。

    次のタスク

    [自動化を追加 (Add automation)] を選択して、アラート自動化を作成します。詳細については、「」を参照してください。ソースとアサイン先グループは、アラート自動化に自動入力されます。