Warehouse: Administrar un flujo y un Lockbox

Document created by RSA Information Design and Development on May 3, 2018
Version 1Show Document
  • View in full screen mode
 

Puede administrar un flujo mediante los siguientes procedimientos:

  • Editar un flujo
  • Volver a cargar el flujo
  • Especificar filtros de metadatos para un flujo
  • Definir metadatos con varios valores

Editar un flujo

Puede editar un flujo para realizar lo siguiente:

  • Agregar más orígenes de datos al flujo.
  • Eliminar orígenes de datos existentes en el flujo.

Para editar un flujo:

  1. En el menú principal, seleccione ADMIN > Servicios.
  2. En la vista Servicios, seleccione el servicio Warehouse Connector que se agregó y, a continuación, elija  > Ver > Configuración.
    Se muestra la vista Configuración de servicios de Warehouse Connector.

  3. En la pestaña Flujos, haga clic en .
  4. En el cuadro de diálogo Editar flujo, puede hacer lo siguiente:
  • En la pestaña Orígenes disponibles, puede seleccionar los orígenes de datos disponibles para agregar al flujo y hacer clic en Guardar.
    edit stream
  • En la pestaña Orígenes actuales, puede eliminar un origen de datos existente del flujo. Seleccione el origen de datos y haga clic en .
    edit stream

Volver a cargar el flujo

Cuando vuelve a cargar el flujo, Warehouse Connector actualiza su archivo de esquema. Debe volver a cargar el flujo cada vez que agrega nuevos metadatos personalizados a Log Decoder o Decoder.

Para volver a cargar el flujo:

  1. En el menú principal, seleccione ADMIN > Servicios.
  2. En la vista Servicios, seleccione el servicio Warehouse Connector que se agregó y, a continuación, elija  > Ver > Configuración.
    Se muestra la vista Configuración de servicios de Warehouse Connector.
  3. En la pestaña Flujos, seleccione el flujo que desea volver a cargar.
  4. Haga clic en Recarga.

Especificar filtros de metadatos para un flujo

Debe especificar el filtro para cada flujo en el parámetro export.session.meta.fields de la vista Explorar de Warehouse Connector.

En la siguiente tabla se indican los valores que puede proporcionar como un filtro:

                     
ValoresDescripción
*Todos los metadatos recopilados se escriben en SAW.
*, meta1, meta2Todos, excepto los metadatos definidos, se escriben en SAW.
Por ejemplo,,
Filtro:*,ip.src
Todos los metadatos, excepto ip.src, se escriben en SAW.
meta1, meta2, meta3 Solo los metadatos definidos se escriben en SAW.

Nota: De forma predeterminada, los siguientes metadatos se escriben en Warehouse incluso si los especifica en el filtro:
- ng_source
- unique_id
- time

Para especificar filtros de metadatos para un flujo:

  1. En el menú principal, seleccione ADMIN > Servicios.
  2. En la vista Servicios, seleccione un servicio Warehouse Connector y elija  > Ver > Explorar.
    Se muestra la vista Explorar del servicio Warehouse Connector.

  3. En el panel de opciones, seleccione warehouseconnector > streams > <stream_name> > loader > config.
  4. En el parámetro export.session.meta.fields, ingrese el filtro.
    specify meta filter
  5. Reinicie el flujo.

Definir metadatos con varios valores

También puede definir un metadato existente o uno personalizado para tratarlo como metadatos con varios valores.

Para definir metadatos con varios valores:

Precaución: Cuando se define un metadato existente para tratarlo como metadato de múltiples valores, puede cambiar el tipo de datos del metadato y hacer que fallen los informes asociados.

  1. Cree un archivo nuevo con el nombre de archivo multivalue-users.xml en el directorio /etc/netwitness/ng.
  2. Agregue las siguientes entradas:

    Donde NEWMETANAMEson los metadatos existentes que se tratarán como metadatos de múltiples valores. 

    Precaución: Asegúrese de no agregar metadatos que de forma predeterminada se tratan como metadatos sin múltiples valores.

  1. Reinicie el flujo.

Administrar un Lockbox

Puede administrar un Lockbox mediante los siguientes procedimientos:

  • Cambiar la contraseña de Lockbox
  • Actualizar el Lockbox

Para cambiar la contraseña de Lockbox:

  1. Inicie sesión en NetWitness.
  2. En el menú principal, seleccione ADMIN > Servicios.
  3. En la vista Servicios, seleccione el servicio Warehouse Connector que se agregó y, a continuación, elija  > Ver > Configuración.
    Se muestra la vista Configuración de servicios de Warehouse Connector.
    Warehouse connector services config view
  4. Haga clic en la pestaña Configuración de Lockbox.
  5. En la sección Cambiar la contraseña de Lockbox, realice lo siguiente:
    1. En el campo Contraseña de Lockbox actual, ingrese la contraseña de Lockbox actual.
    2. En el campo Nueva contraseña de Lockbox, ingrese la nueva contraseña de Lockbox.

      Nota: La contraseña de Lockbox debe tener al menos ocho caracteres y debe incluir al menos tres de los siguientes grupos: un carácter en mayúscula [A-Z], un carácter en minúscula [a-z], un número [0-9] y un carácter especial.

    3. En el campo Confirmar nueva contraseña de Lockbox, ingrese la nueva contraseña de Lockbox para confirmarla.
    4. Haga clic en Aplicar.
      La contraseña de Lockbox se cambia correctamente.

Para actualizar el Lockbox:

  1. Inicie sesión en NetWitness.
  2. En el menú principal, seleccione ADMIN > Servicios.
  3. En la vista Servicios, seleccione el servicio Warehouse Connector que se agregó y, a continuación, elija  > Ver > Configuración.
    Se muestra la vista Configuración de servicios de Warehouse Connector.

  4. Haga clic en la pestaña Configuración de Lockbox.

  5. En la sección Actualizar Lockbox, ingrese la contraseña de Lockbox actual en el campo Contraseña de lockbox.
  6. Haga clic en Aplicar.
    Se restablece el Lockbox.
You are here
Table of Contents > Administrar un flujo y un Lockbox

Attachments

    Outcomes