Decoder: Ansicht „Service-Konfiguration“ – Registerkarte „Parser-Zuordnungen“

Document created by RSA Information Design and Development on May 9, 2018Last modified by RSA Information Design and Development on Apr 28, 2019
Version 2Show Document
  • View in full screen mode
 

In diesem Thema werden die konfigurierbaren Optionen für einen Log Decoder auf der Registerkarte „Parser-Zuordnungen“ beschrieben.

Auf der Registerkarte „Parser-Zuordnungen“ können Administratoren Protokollparser-Zuordnungen für Log Decoder-Services konfigurieren. Um auf die Registerkarte „Parser-Zuordnungen“ zuzugreifen, navigieren Sie zuADMIN > Services >, wählen Sie einen Service aus und klicken Sie auf Actions menu > Ansicht > Konfiguration > Registerkarte Parser-Zuordnungen.

Hinweis: Sie können auch Protokoll-Parser-Zuordnungen für Log Decoder-Services konfigurieren, indem Sie zu ADMIN > Services > Ereignisquellen > Discovery navigieren.

Mit dieser Funktion wird ein Teil der Ereignisquellen nachverfolgt, die mit dem falschen Parser analysiert werden.

Was möchten Sie tun?

                  

Nutzerrolle

ZielDokumentation
AdministratorIPs für Ereignisquellenzuordnung verwaltenParser-Zuordnungen aktivieren

Verwandte Themen

Überblick

Dies ist ein Beispiel für die Registerkarte.

This is an example of the Parser Mappings tab.

             
1Symbolleiste für Parser-Zuordnungen – Enthält Optionen für die Arbeit mit Parser-Zuordnungen im Raster.
2Im Raster „Parser-Zuordnungen“ werden alle Parser aufgeführt, die aktuell auf dem Log Decoder zugeordnet sind.

Symbolleiste für Parser-Zuordnungen

Die Symbolleiste für Parser-Zuordnungen enthält Optionen für die Arbeit mit Parser-Zuordnungen im Raster.

                               
FunktionBeschreibung
Add icon Hinzufügen einer Parserzuordnung
Delete icon Löschen der ausgewählten Parserzuordnung
Edit icon Bearbeiten einer Parserzuordnung
Refresh icon Aktualisieren der Liste der Parser-Zuordnungen
Anzeigen des Menüs „Aktionen“
  • Importieren: Importieren einer Parser-Zuordnungin eine Datei
  • Exportieren: Speichern einer Parser-Zuordnungin einer Datei

Liste „Parser-Zuordnungen“

In der Liste „Parser-Zuordnungen“ werden alle Parser angezeigt, die aktuell auf dem Log Decoder zugeordnet sind.

                   
ParameterBeschreibung
Host Zeigt die IP-Adresse des Hosts an.
Ereignisquelle Zeigt die Ereignisquellen an, die nicht korrekt analysiert werden.

Dialogfeld „Parser-Zuordnungseditor“

Im Dialogfeld „Parser-Zuordnungseditor“ können Sie eine IP für die Ereignisquellenzuordnung aktualisieren.

Um auf das Dialogfeld „Parser-Zuordnungen“ zuzugreifen, wählen Sie in der Ansicht „Services-Konfiguration“ für einen Log Decoder die Registerkarte „Parser-Zuordnungen“ aus.

You are here
Table of Contents > Decoder- und Log Decoder-Referenzen > Ansicht „Service-Konfiguration“ – Registerkarte „Parser-Zuordnungen“

Attachments

    Outcomes