Onglet Destinations des événements de Log Collection

Document created by RSA Information Design and Development on Feb 6, 2017Last modified by RSA Information Design and Development on Feb 9, 2017
Version 2Show Document
  • View in full screen mode
  

Utilisez l'onglet Destinations d'événements de la vue Config du service Log Collection pour configurer la destination des données d'événements collectées par le Log Collector :

  • Log Decoders
  • Identity Feed

Conditions préalables 

Vous devez implémenter la configuration suivante pour créer un Identity Feed.

  • Le service Log Collector avec le processeur d'événements Identity Feed
  • Le service Log Collector avec la collection Windows configurée et activée

Remarque : Pour plus d'informations sur le mode de création et d'examen d'un Identity Feed, reportez-vous à la rubrique Créer un feed d'identité dans le Guide de gestion des ressources Live.

L'autorisation requise pour accéder à cette vue est Gérer les services.

  1. Dans le menu Security Analytics, sélectionnez Administration > Services.
  2. Dans la grille Services, sélectionnez un service Log Collector.
  3. Cliquez sur sous Actions et sélectionnez Afficher > Config.
  4. Cliquez sur l'onglet Destinations d'événements.
  5. Dans le menu déroulant Sélectionner des destinations d'événements :
  • Sélectionnez Log Decoder pour configurer les destinations Log Decoder pour les données d'événements collectées par le Log Collector.

Remarque : Vous devez sélectionner un service Log Decoder dans la boîte de dialogue Ajouter une destination Log Decoder, mais le reste de la configuration s'effectue automatiquement. 

  • Sélectionnez Identity Feed pour configurer une destination liée au service Identity Feed pour les données d'événements collectées par le Log Collector.

You are here
Table of Contents > Guide de configuration de Log Collection > Référence - Interface des paramètres de configuration > Onglet Destinations des événements de Log Collection

Attachments

    Outcomes