사이팅 검색 구성
조직 로그에서 하나 이상의 옵저버블을 검색하도록 사이팅 검색 통합을 구성하여 지정된 날짜 범위 또는 일수 내에서 각 옵저버블이 나타나는 횟수를 결정합니다.
시작하기 전에
중요사항:
보강 통합은 하나 이상의 보강 통합이 설치되어 있고 활성 상태인 경우에만 나타납니다.
는 위협 인텔리전스 보안 센터 다음 통합에 대해서만 사이팅 검색을 지원합니다.
- Splunk 검색
- Elasticsearch
필요한 역할: sn_sec_tisc.admin
주:
사이팅 검색 섹션에는 사이팅 검색 유형의 통합이 나열됩니다. 구성된 각 통합은 카드로 나타나며 활성화하거나 비활성화할 수 있습니다.
프로시저
-
통합 아이콘을 선택합니다.
-
사용 가능한 통합 목록에서 통합을 선택합니다.
선택한 통합에 대한 새 보강 구성 페이지가 열립니다. 이 페이지는 기본적으로 선택한 통합에 대한 세부 정보로 미리 채워져 있습니다. 예를 들어, 통합입니다 Splunk .
-
통합 생성 양식의 필드에 내용을 입력합니다.
표 1. 통합 생성 양식 필드 설명 보강 통합 이름 새 보강 통합의 이름입니다. 예: Splunk-1 벤더 이름 벤더의 이름입니다. 주:선택한 벤더의 세부 정보는 기본적으로 미리 채워져 있습니다. 예: Splunk.통합 유형 선택한 통합의 유형입니다. 주:이 필드는 사이팅 검색 으로 자동 설정되고 기본적으로 미리 채워집니다.설명 새 보강 통합에 대한 고유 설명입니다.