Basierend auf der Standardeinstellung ruft die Instanz Now Platform ] alle fünf Minuten neue Korrelations-Events vom Server ArcSight ESM ab. Security Incidents werden erstellt, wenn Korrelations-Events gefunden werden und die Filterkriterien für die Incident-Generierung übereinstimmen. Um den Overhead der Erfassungsabfrage auszugleichen und die aktuellsten Daten zu erhalten, ist die Standardeinstellung fünf Minuten. Dieser Wert kann jedoch bei Bedarf auf bis zu eine Minute geändert werden.

Verwenden Sie diese Konfiguration, wenn Sie einen einmaligen Abruf wünschen, um historische Korrelations-Events zu erfassen.

Wenn diese Einstellung konfiguriert ist, wird ein Profil einmal verwendet, um Korrelations-Events aus Verlaufs-Events abzurufen, die auf einem Datumsbereich basieren. Klicken Sie rechts neben dem Datumsfeld Seit auf das Kalendersymbol. Wählen Sie im angezeigten Kalender das Datum aus, an dem Sie mit dem Abrufen von Warnungen beginnen möchten. Beginnend mit dem Datumswert Seit werden Korrelations-Events bis zum aktuellen Datum abgerufen.

Beachten Sie, dass Sie Events bis zu sieben Tage nach dem aktuellen Datum abrufen können. Diese Funktionalität ist nicht dazu gedacht, nennenswerte Mengen historischer Events aus Archivierungsgründen abzurufen, sondern eine minimale Anzahl von Events während der Ausführung, die zum Zeitpunkt der Profilaktivierung aktiv bearbeitet werden.