끌어오기 커넥터 구성

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분

    • 외부 장치에서 이벤트를 끌어오기 위해 스크립트, 커넥터 정의 및 커넥터 인스턴스가 필요한 끌어오기 커넥터를 구성합니다.

    시작하기 전에

    필요한 역할: evt_mgmt_admin

    프로시저

    1. 통합 찾아보기 탭에서 모든 통합 드롭다운 목록을 선택하고 끌어오기를 선택합니다.
      끌어오기 커넥터 타일만 표시됩니다.
    2. 끌어오기 커넥터 유형 타일을 선택합니다.
      팝업 메뉴가 열리면 해당 커넥터에서 추적할 데이터를 선택하고 계속을 선택합니다.
    3. 상세 정보 탭의 커넥터 이름 필드에 이벤트 소스 호스트 이름과 같은 커넥터 유형의 고유한 이름을 입력합니다.
    4. 옵션: 에서 이 유형의고속 목록커넥터를 찾고 식별하는 데 도움이 되는 태그를 설정합니다.
      1. 태그 필드 옆에 있는 더하기 기호를 선택합니다.
      2. 태그 추가 팝업 창에서 태그 키와 값을 입력합니다.
      3. 추가를 선택합니다.
    5. 옵션: 설명 필드에 이 커넥터 유형을 식별할 수 있는 정보를 입력합니다.
    6. 옵션: 할당 그룹 드롭다운 목록에서 커넥터의 할당 그룹을 포함하는 할당 그룹 테이블의 기록을 선택합니다.
    7. 호스트 IP 필드에 이벤트 소스 호스트와의 통신을 위해 적절한 MID Server를 선택하는 데 사용되는 IP 주소를 입력합니다.
      호스트 IP 대신 호스트 이름을 사용할 수 있습니다.
    8. 자격 증명 드롭다운 목록에서 이벤트 소스 호스트에 액세스하는 데 필요한 유효한 자격 증명이 포함된 자격 증명 테이블의 기록을 선택합니다.
    9. 옵션: 이벤트 서버에서 이벤트를 처리할 MID 서버를 정의합니다.
      MID Server를 특정 수정해야 하는 경우에만 수행합니다. 그렇지 않으면 비워두고 시스템에서 최적의 MID Server를 선택하도록 할 수 있습니다.
      1. 고급 설정을 선택합니다.
      2. 연결된 MID 서버 필드에서 이벤트 서버의 이벤트를 처리할 MID 서버를 선택합니다.
      3. 이벤트 수집 일정 필드에 시스템이 외부 이벤트 소스로부터 새 이벤트를 확인해야 하는 빈도를 초 단위로 입력합니다.
        이 값은 최소 일정 속성보다 낮을 수 없으며 , 기본값은 120초입니다.
      4. 커넥터 유형의 기본값(예: 포트 세부 정보 또는 시간 형식)을 확인하고 필요한 경우 수정합니다.
        필드에 대한 자세한 내용을 보려면 정보 아이콘()을 선택합니다.
      5. 저장을 선택합니다.
    10. 옵션: 커넥터를 활성화하기 전에 테스트 및 저장을 선택하여 커넥터를 테스트합니다.
    11. 활성화를 선택합니다.
    12. 옵션: 관련 이벤트 탭을 선택합니다.
      관련 이벤트를 보고 프로세스가 성공적으로 완료되었고 이벤트가 시스템으로 유입되는지 확인합니다.

    결과

    끌어오기 커넥터가 활성화되고 해당 타일이 설치된 통합 탭에 표시됩니다.

    다음에 수행할 작업

    자동화 추가를 선택하여 경보 자동화를 생성합니다. 자세한 내용은 문서를 참조하십시오. 소스 및 할당 그룹은 경보 자동화에서 자동으로 채워집니다.