Decoder: Ansicht „Service-Konfiguration“ – Registerkarte „Parser“

Document created by RSA Information Design and Development

on May 9, 2018•Last modified by RSA Information Design and Development

on Apr 28, 2019

Version 2Show Document

Like • Show 0 Likes0
Comment • 0
View in full screen mode

In der Ansicht „Services-Konfiguration“ > Registerkarte „Parser“ können Sie bereitgestellte Parser in einem Decoder oder Log Decoder anzeigen, Parser hochladen und bereitgestellte Parser löschen. Parser können hinzugefügt und entfernt werden, während ein Decoder oder Log Decoder ausgeführt wird, ohne die Erfassung zu beeinträchtigen.

Um auf die Registerkarte „Parser“ zuzugreifen, navigieren Sie zu ADMIN > Services >, wählen Sie einen Decoder- oder Log Decoder-Service aus und klicken Sie auf > Ansicht > Konfiguration > Registerkarte Parser.

Was möchten Sie tun?

Nutzerrolle	Ziel	Dokumentation
Administrator	Bereitgestellte Parser anzeigen.	Aktivieren und Deaktivieren von Parsern und Protokollparsern
Administrator	Parser zu einem Decoder oder Log Decoder hochladen.	Aktivieren und Deaktivieren von Parsern und Protokollparsern

Überblick

Dies ist ein Beispiel für die Registerkarte „Parser“. Im Raster „Parser“ werden alle Parser aufgeführt, die aktuell auf dem Decoder bereitgestellt sind.

Name: Der Name des Parsers oder der Parserdatei.

Live: Gibt an, ob der Parser von Live stammt. Mögliche Werte sind Ja, Nein oder N/A.

Ja = Installiert über Live Services.
Nein = Installiert über NetWitness.
N/A = Der Parser hat keine von NetWitness erstellte Attributdatei, um das Installationsdatum nachzuverfolgen. Der Parser wurde möglicherweise manuell installiert, nicht über NetWitness oder Live Services.

Installationsdatum: Das Datum, an dem der Parser an den Service übergeben wurde.

Symbolleiste auf der Registerkarte „Parser“

Die Symbolleiste auf der Registerkarte „Parser“ enthält Optionen für die Arbeit mit Parsern im Raster.

Funktion	Beschreibung
	Ermöglich das Hochladen von Parsern zu einem Decoder oder Log Decoder.
	Fordert Ihre Bestätigung an, dass die ausgewählten Parser gelöscht werden sollen. Wenn Sie Nein auswählen, wird der Löschvorgang abgebrochen. Klicken Sie auf Ja, um die ausgewählten Parser zu löschen.