Warehouse: Especificar filtros de metadatos

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

 

En este tema se proporcionan instrucciones para especificar filtros de metadatos en Warehouse Connector. Debe especificar el filtro para cada flujo en el parámetro export.session.meta.fields de la vista Explorar de Warehouse Connector.

En la siguiente tabla se indican los valores que puede proporcionar como un filtro:

                     
ValoresDescripción
*Todos los metadatos recopilados se escriben en SAW.
*, meta1, meta2Todos, excepto los metadatos definidos, se escriben en SAW.
Por ejemplo,
Filtrar: *,ip.src
Todos los metadatos, excepto ip.src se escriben en SAW.
meta1, meta2, meta3 Solo los metadatos definidos se escriben en SAW.

Nota: De forma predeterminada, los siguientes metadatos se escriben en Warehouse incluso si los especifica en el filtro:
- ng_source
- unique_id
- time

Procedimiento

Para especificar filtros de metadatos:

  1. En el menú de Security Analytics, seleccione Administration > Servicios.
  2. En la vista Servicios, seleccione un servicio Warehouse Connector y elija Menú Acciones recortado > Ver > Explorar.
    Se muestra la vista Explorar del servicio Warehouse Connector.
    WCexpVw.png
  3. En el panel de opciones, seleccione warehouseconnector > streams > <stream_name> > loader > config.
  4. En el parámetro export.session.meta.fields, ingrese el filtro.
    WCExpVwEx2.png
  5. Reinicie el flujo.
You are here
Table of Contents > Procedimientos adicionales > Especificar filtros de metadatos

Attachments

    Outcomes