Protokollsammlung: Überprüfen der ordnungsgemäßen Funktion der Protokollsammlung

Document created by RSA Information Design and Development on May 11, 2018Last modified by RSA Information Design and Development on Oct 19, 2018
Version 3Show Document
  • View in full screen mode
 

In diesem Thema erfahren Sie, wie Sie überprüfen, ob die Protokollsammlung korrekt eingerichtet wurde.

Mithilfe der folgenden Methoden kann überprüft werden, ob die Protokollsammlung funktioniert.

  • Überprüfen Sie die Ereignisaktivität auf der Registerkarte „Ereignisquellenüberwachung“ der Ansicht Administration > Integrität > Zustand.
  • Vergewissern Sie sich, dass in der Ansicht Investigation > Ereignisse im Feld Gerätetyp in der Spalte Details Parser für das von Ihnen konfigurierte Sammlungsprotokoll vorhanden sind.

Informationen zu den Schritten zur Überprüfung der korrekten Protokolleinrichtung finden Sie in den Themen zum jeweiligen Sammlungsprotokoll.

You are here
Table of Contents > Setup > Überprüfen der ordnungsgemäßen Funktion der Protokollsammlung

Attachments

    Outcomes