Ativar um pacote de conteúdo

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Você pode ativar um pacote de conteúdo antes de configurar uma entrada de dados.

    Antes de Iniciar

    Para obter uma visão geral deste recurso, consulte Análise de logs de integridade pacotes de conteúdo para retorno mais rápido.

    Função necessária: evt_admin

    Procedimento

    1. Navegar até Todos > Análise de logs de integridade > Pacotes de conteúdo.
    2. Abra o pacote de conteúdo apropriado para sua entrada de dados.
      Nota:
      Atualmente, um pacote de conteúdo está disponível para logs de streaming de Linux usando Filebeat.
    3. No formulário Pacote de conteúdo, selecione Ativar.
      A caixa de seleção Ativa aparece marcada. O pacote de conteúdo ativado exibe os modelos de script e os tipos de origem associados a ele.

      Pacote de conteúdo ativo.

      Nota:
      Os tipos de origem incluídos no pacote de conteúdo podem já existir na sua instância. Nesse caso, Análise de logs de integridade renomeia automaticamente os tipos de origem do pacote de conteúdo adicionando um sufixo de pacote de conteúdo ao nome. Se você quiser usar os tipos de origem do pacote de conteúdo e seu mapeamento, exclua ou renomeie os tipos de origem originais e remova o sufixo dos tipos de origem do pacote de conteúdo. Caso contrário, Análise de logs de integridade usará os tipos de origem originais.

      No formulário Mapeamento de entrada de dados, o script de mapeamento é listado como uma opção de modelo de funções JavaScript.

      Script de mapeamento de pacote de conteúdo listado como opção de modelo de funções JavaScript.

    O que Fazer Depois

    Depois de configurar a entrada de dados e mapear os dados brutos do log, você pode selecionar o script de mapeamento do pacote de conteúdo no menu suspenso de modelos de funções JS.