Registerkarte „Quellen“
In diesem Thema werden die Servicekonfigurationsparameter vorgestellt, die auf der Registerkarte „Quellen“ der Ansicht „Services“ > Konfiguration“ für die Reporting Engine verfügbar sind. Die Registerkarte „Quellen“ für den Reporting Engine-Service in der Ansicht „Service-Konfiguration“ steuert die mit einer Reporting Engine verbundenen Datenquellen. Die Registerkarte „Quellen“ besteht aus einem einzelnen Bereich mit einer Symbolleiste und einem Raster, in dem die mit der Reporting Engine verbundenen Datenquellen aufgeführt sind.
Workflow
*Sie können diese Aufgaben hier durchführen.
Verwandte Themen
Überblick
Hier ist Beispiel der Registerkarte „Quellen“, in der die verfügbaren Services angezeigt werden.
| 1 | Zeigt alle verfügbaren konfigurierbaren Registerkarten an. |
| 2 | Zeigt die verfügbaren Konfigurationsparameter für den ausgewählten Service. |
| 3 | Zeigt die Feldparameter für den ausgewählten Service. |
Die für die Reporting Engine verfügbaren Datenquellen, für die Sie Berichte, Diagramme und Warnmeldungen definieren, sind:
-
NWDB-Datenquellen: Die NWDB-Datenquellen (NetWitness Database) sind Decoder, Log Decoder, Broker, Concentrators, Archiver und Collection.
Hinweis: Wenn zur Beschränkung des Zugriffs auf sensible Daten auf einer Datenquelle ein Datenschutzplan implementiert wurde, müssen Sie in der Reporting Engine verschiedene Servicekonten für Benutzer mit den nötigen Berechtigungen und Benutzer ohne die nötigen Berechtigungen konfigurieren. Zum Konfigurieren verschiedener Servicekonten zu Datenschutzzwecken können Sie mehr als eine NWDB-Datenquelle hinzufügen. Dieses Verfahren ist verfügbar unter Konfigurieren der Reporting Engine-Einstellungen.
- Warehouse-Datenquellen: Die Warehouse-Datenquellen sind Horton Works und MapR.
- Respond-Datenquellen: Respond wird zum Erzeugen von Berichten für Warnmeldungen und Incidents verwendet. Die Respond-Datenquellen sind Reporting Engine, ESA, Malware, Endpoint und Web Threat Detection. Respond wird zur Speicherung der Warnmeldungen und Incidents-Berichte verwendet.
Wenn Sie eine Quelle als Standarddatenquelle festlegen, nutzt NetWitness Suite diese Quelle beim Erstellen von Berichten und Warnmeldungen. Sie können die Standarddatenquelle jedoch mit einer der anderen auf dieser Registerkarte aufgeführten Quellen überschreiben.
Hinweis: Sie können die Zugriffssteuerung für NWDB- und Warehouse-Datenquellen managen. Weitere Informationen finden Sie unter Konfigurieren der Reporting Engine-Einstellungen.
Funktionen
Sie können auf der Registerkarte Quellen auch die folgenden Aktionen durchführen:
Die NetWitness Suite Datenquellen sind wie folgt unter den unterschiedlichen Kategorien aufgeführt:
- Kategorie NWDB-Datenquellen zeigt die NetWitness-Datenquellen an.
- Kategorie Warehouse-Datenquellen zeigt die Warehouse-Datenquellen an.
