Decoder: Ansicht „Services-Konfiguration“ – Registerkarte „Parser“

Document created by RSA Information Design and Development on May 9, 2018
Version 1Show Document
  • View in full screen mode
 

In der Ansicht „Services-Konfiguration“ > Registerkarte „Parser“ können Sie bereitgestellte Parser in einem Decoder oder Log Decoder anzeigen, Parser hochladen und bereitgestellte Parser löschen. Parser können hinzugefügt und entfernt werden, während ein Decoder oder Log Decoder ausgeführt wird, ohne die Erfassung zu beeinträchtigen.

Um auf die Registerkarte „Parser“ zuzugreifen, gehen Sie zu ADMIN > Services > wählen Sie einen Decoder- oder Log Decoder-Service aus und klicken Sie auf Menü „Aktionen“ > Ansicht > Konfiguration > Registerkarte „Parser“.

Was möchten Sie tun?

                       

Benutzerrolle

ZielDokumentation
AdministratorBereitgestellte Parser anzeigen.Aktivieren und Deaktivieren von Parsern und Protokollparsern
AdministratorParser zu einem Decoder oder Log Decoder hochladen.Aktivieren und Deaktivieren von Parsern und Protokollparsern

Verwandte Themen

Überblick

Dies ist ein Beispiel für die Registerkarte „Parser“. Im Raster „Parser“ werden alle Parser aufgeführt, die aktuell auf dem Decoder bereitgestellt sind.

Beispiel der Registerkarte „Parser“.

                 
1Name: Der Name des Parsers oder der Parserdatei.
2

Live: Gibt an, ob der Parser von Live stammt. Mögliche Werte sind Ja, Nein oder N/A.

  • Ja = Installiert über Live-Services.
  • Nein = Installiert über NetWitness.
  • N/A = Der Parser hat keine von NetWitness erstellte Attributdatei, um das Installationsdatum nachzuverfolgen. Der Parser wurde möglicherweise manuell installiert, nicht über NetWitness oder Live-Services.
3Installationsdatum: Das Datum, an dem der Parser an den Service übergeben wurde.

Symbolleiste auf der Registerkarte „Parser“

Die Symbolleiste auf der Registerkarte „Parser“ enthält Optionen für die Arbeit mit Parsern im Raster.

                   
FunktionBeschreibung

Ermöglich das Hochladen von Parsern zu einem Decoder oder Log Decoder.

Löschsymbol

Fordert Ihre Bestätigung an, dass die ausgewählten Parser gelöscht werden sollen. Wenn Sie Nein auswählen, wird der Löschvorgang abgebrochen. Klicken Sie auf Ja, um die ausgewählten Parser zu löschen.

You are here
Table of Contents > Decoder- und Log Decoder-Referenzen > Ansicht „Service-Konfiguration“ – Registerkarte „Parser“

Attachments

    Outcomes