Configuración de la recopilación de registros: Probar conexiones de orígenes de eventos de manera masiva

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema, se explica cómo importar, exportar y editar orígenes de eventos de forma masiva.

Puede usar la opción de exportación en masa para exportar los detalles de orígenes de eventos de la configuración actual y almacenarlos. Estos datos se pueden importar en masa cuando se presenta un problema relacionado con la configuración actual y se necesitan los datos de orígenes de eventos que se tenían.

Puede usar la función de edición en masa cuando tiene múltiples orígenes de eventos que requieren una modificación específica. Puede seleccionar todos los orígenes y aplicar la opción de edición simultáneamente en ellos, lo cual evita tener que aplicarla origen por origen.

Después de realizar este procedimiento, habrá...

  • Importado orígenes de eventos en masa.
  • Exportado orígenes de eventos en masa.
  • Editado orígenes de eventos en masa.

Volver a Procedimientos

Procedimiento

Para probar varias conexiones de orígenes de eventos simultáneamente:

  1. En el menú de Security Analytics, seleccione Administration > Servicios.
  2. En la cuadrícula Servicios, seleccione un servicio Log Collector.
  3. Haga clic en AdvcdExpandBtn.PNG bajo Acciones y seleccione Ver > Configuración.
  4. Seleccione la pestaña Orígenes de evento y elija Plug-ins, ODBC y Windows (los otros protocolos no tienen una función de prueba en masa de conexiones).
  5. Seleccione uno o más:
  • orígenes en el panel Orígenes para Plug-ins u ODBC
  • hosts en el panel Hosts para Windows
    El botón Probar conexión está habilitado.

  1. Haga clic en testConnection.PNG.
    Se muestra el cuadro de diálogo Prueba en masa de conexiones, en el cual aparece el estado actual de la prueba para cada origen. El estado puede ser esperando, probando, aprobado o fallido.
    Si decide cerrar la prueba antes de que se complete, la prueba se detiene y se cierra el cuadro de diálogo Prueba en masa de conexiones.
    Una vez que se complete la prueba, los resultados se muestran en el cuadro de diálogo Prueba en masa de conexiones.

Parámetros

AWS (CloudTrail)
Open Database Connectivity (ODBC)
Windows

You are here
Table of Contents > Guía de configuración de la recopilación de registros > Procedimientos > Paso 3. Configurar orígenes de eventos en Security Analytics > Probar conexiones de orígenes de eventos de manera masiva

Attachments

    Outcomes