Reporting Engine : (Facultatif) Intégrer les informations ECAT aux Rapports

Document created by RSA Information Design and Development on Apr 24, 2018
Version 1Show Document
  • View in full screen mode
 

(Facultatif) Intégrer les informations Endpoint aux Rapports

Vous pouvez utiliser les données Endpoint en utilisant les instructions suivantes et en ajoutant les informations Endpoint dans des rapports. Le Guide d’intégration de RSA Endpoint fournit une vue d’ensemble de l’intégration Endpoint dans RSA NetWitness Suite.

Conditions préalables

Vérifiez que :

  • Vous avez configuré les alertes Endpoint via syslog dans un Log Decoder. Pour plus d’informations, reportez-vous à la rubrique « Configurer des alertes Endpoint via Syslog dans un Log Decoder » dans le Guide d'intégration de RSA Endpoint.

Pour intégrer les informations Endpoint aux Rapports :

  1. Dans le Reporting Engine> Vue> Config> Sources.
  2. Ajoutez le Concentrator qui consomme des données dans le Log Decoder en tant que source de données.
    La méta Endpoint est renseignée dans le Reporting Engine.
  3. Exécutez des rapports en sélectionnant l'élément méta approprié.
You are here
Table of Contents > Configurer le Reporting Engine avec NWDB > (Facultatif) Intégrer les informations sur le point de terminaison aux rapports

Attachments

    Outcomes