ESM : Exporter les sources d'événement

Document created by RSA Information Design and Development on Feb 3, 2017
Version 1Show Document
  • View in full screen mode
  

Vous pouvez exporter la totalité ou une partie de vos sources d'événement dans un fichier CSV, accompagnées de leurs attributs correspondants.

Notez les points suivants :

  • Le fichier CSV exporté inclut toutes les colonnes d'attributs.
  • Le fichier CSV exporté inclut une ligne d'en-tête en haut qui répertorie le nom de chaque colonne.
  • Vous pouvez exporter toutes les entrées d'un groupe.
  • Vous pouvez exporter toutes les entrées (sélectionnez le groupe Tous).
  • Vous pouvez sélectionner des entrées et n'exporter que ces entrées.

Exporter les sources d'événement

Pour exporter vos sources d'événement :

  1. Dans le menu Security Analytics, sélectionnez Administration> Sources d'événements.
  2. Sélectionnez l'onglet Gérer.

    L'onglet Event Sources Manage s'affiche.

    esm_manage.png

  3. Sélectionnez le groupe qui contient les sources d'événement à exporter.
  4. Sélectionnez autant de sources d'événement qu'il est nécessaire. Vous pouvez aussi exporter le groupe entier. Pour exporter le groupe entier, il n'est pas nécessaire de sélectionner les différentes sources d'événement.
  5. Dans le menu Importer/Exporter de la barre d'outils (esm_impExIcon.png), sélectionnez Exporter (.csv) ou Exporter le groupe (.csv).

    La boîte de dialogue Exporter les sources d'événement s'affiche.

    esm_export2.png

  6. Saisissez un nouveau nom et cliquez sur Export.

Les attributs des sources d'événement sont enregistrés dans le nom de fichier que vous avez spécifié, au format CSV.

You are here
Table of Contents > Gérer des groupes de sources d'événement > Exporter les sources d'événement

Attachments

    Outcomes