Decoder：［相関ルール］タブ

 

［相関ルール］タブ（［管理］＞［サービス］＞サービスを選択しクリック＞［ビュー］＞［構成］＞［相関ルール］タブ）では、相関ルールを管理することができます。基本的な相関ルールは、セッション レベルで適用され、監視対象の環境で特定のアクティビティが発生した場合、ユーザにアラートを通知します。NetWitness Platformでは、構成可能なスライド タイム ウィンドウに基づいて相関ルールが適用されます。 

実行したいことは何ですか?

                  

関連トピック

• Decoderでの一般的な設定の構成

• DecoderおよびLog Decoderのクイック セットアップ

• Decoderのルールの構成
• ［サービス］の［構成］ビュー：［ルール］タブ

簡単な説明

次の図に［相関ルール］タブを示します。

次の図は、相関ルールの［ルール エディタ］ダイアログを示しています。

次の表に、［相関ルール］タブの列の説明を示します。

                                       

［ルール エディタ］ダイアログには、ネットワーク ルールを定義するために必要なフィールドやオプションがあります。［ルール エディタ］ダイアログでは、以下のオプションが提供されています。