Configuration de Log Collection : Étape 6. Vérifier le fonctionnement de Log Collection

Document created by RSA Information Design and Development on Feb 6, 2017Last modified by RSA Information Design and Development on Feb 9, 2017
Version 2Show Document
  • View in full screen mode
  

Cette rubrique vous indique comment vérifier que vous avez correctement configuré Log Collection.

Vous devez vérifier la configuration de Log Collection sous peine de rencontrer un dysfonctionnement

Procédure

Revenez à la rubrique Procédures

Les méthodes suivantes permettent de vérifier que ce Log Collection fonctionne correctement.

  • Vérifiez la présence d'une activité d'événement dans l'onglet Surveillance des sources d'événements de la vue Administration > Intégrité.
  • Pour le protocole de collecte configuré, vérifiez la présence de parsers dans le champ device.type de la colonne Détails dans la vue Investigation > Events.

Consultez le guide de configuration de chaque protocole de collecte pour prendre connaissance des étapes de vérification de la configuration du protocole.

You are here
Table of Contents > Guide de configuration de Log Collection > Procédures > Étape 6. Vérifier le fonctionnement de Log Collection

Attachments

    Outcomes