Alerting: Implementar reglas como reglas de prueba

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema se explica a los administradores cómo habilitar reglas de prueba cuando se crean nuevas reglas o se editan reglas. Las reglas de prueba se inhabilitan automáticamente si se supera un umbral especificado de utilización total de la memoria de JVM.

Procedimiento

Para implementar reglas como reglas de prueba:

  1. En el menú de Security Analytics, vaya a Alertas > Configurar
    La vista Configurar se muestra con la pestaña Reglas abierta.
  2. En la Biblioteca de reglas, elija la opción para agregar o editar una regla. El generador de reglas se muestra en una nueva pestaña de Security Analytics.
    sample_rule.png
  3. Para convertir una regla nueva o existente en una regla de prueba, seleccionetrialrule_checked.png.
  4. Agregue las condiciones de la regla o modifique la regla según sea necesario. Para obtener instrucciones sobre cómo editar reglas, consulte Agregar reglas a la Biblioteca de reglas.
  5. Haga clic en Guardar
  6. Compruebe que las reglas de prueba estén habilitadas para ESA y asegúrese de estar confirme con los umbrales configurados para las reglas de prueba. 
    El umbral de memoria se establece en el archivo de configuración. Para configurarlo, consulte “Cambiar el umbral de memoria de las reglas de prueba” en la Guía de configuración de ESA.
    El umbral se configura por ESA y es un porcentaje de la memoria virtual de Java.
    El valor predeterminado del parámetro de configuración MemoryThresholdforTrialRules es 85.
  7. De manera opcional, puede configurar políticas en Estado y condición de modo que se envíe una notificación por correo electrónico si se supera el umbral de utilización total de la memoria de JVM.

La próxima vez que implementa la regla, se ejecuta en modo de regla de prueba.

Nota:  Si una regla de prueba está deshabilitada, debe ir a la pestaña Alertas > Configurar > Servicios para volver a habilitarla.  Para obtener más instrucciones sobre cómo volver a habilitar reglas de prueba en un servicio, consulte Ver estadísticas y alertas de ESA.

You are here
Table of Contents > Trabajar con reglas de prueba > Implementar reglas como reglas de prueba

Attachments

    Outcomes