Puede crear fácilmente un feed personalizado mediante el asistente Feed personalizado. Para realizar este procedimiento, necesita un archivo de datos de feed en formato .csv. Si también tiene un archivo de definición de feed relacionado en formato .xml, que describe la estructura del archivo de datos del feed, puede usarlo para crear un feed. Con el asistente Feed personalizado, se pueden crear feeds basados en un archivo de datos de feed o basados en un archivo de datos de feed y el archivo de definición de feed correspondiente.
Después de realizar este procedimiento, habrá creado un feed personalizado.
El archivo de datos de feed (.csv) y, de manera opcional, el archivo de definición de feed (.xml) deben estar disponibles en el sistema de archivos local para crear un feed personalizado según demanda. Para crear un feed personalizado recurrente, los archivos deben estar disponibles en una URL a la cual se pueda acceder desde el servidor de Security Analytics.
Para crear un feed personalizado:
-
En el menú de Security Analytics, seleccione Live > Feeds.
Se muestra la vista Feeds.
-
En la barra de herramientas, haga clic en
.
Se muestra el cuadro de diálogo Configurar feed.
-
Para seleccionar el tipo de feed, haga clic en Feed personalizado y luego en Siguiente.
El asistente Configurar un feed personalizado se muestra con el formulario Definir feed abierto.
-
Para definir una tarea de feed según demanda que se ejecute una sola vez, seleccione Ad hoc en el campo Tipo de tarea de feed y realice una de las siguientes acciones:
- (Condicional) Para definir un feed basado en un archivo de datos de feed con formato .csv, escriba el Nombre del feed, seleccione un archivo de contenido .csv en el sistema de archivos local y haga clic en Siguiente.
-
(Condicional) Para definir un feed basado en un archivo de feed XML, seleccione Opciones avanzadas.
Se muestran las opciones avanzadas:
- Seleccione un archivo de feed XML en el sistema de archivos local, elija el Separador (el valor predeterminado es coma), especifique los caracteres de Comentario que se utilizarán en el archivo de datos del feed (el valor predeterminado es #) y haga clic en Siguiente.
-
Se muestra el formulario Seleccionar servicios. Este es un ejemplo del formulario de un feed basado en un archivo de datos de feed sin archivo de definición de feed. Si define un feed basado en un archivo de definición de feed, la pestaña Definir columnas no es necesaria.
-
Para definir una tarea de feed recurrente que se ejecute de manera repetida a intervalos especificados durante un rango de fechas especificado:
-
Seleccione Recurrente en el campo Tipo de tarea de feed.
En el formulario Definir feed se incluyen los campos de un feed recurrente.
-
En el campo URL, escriba la dirección URL en la cual está ubicado el archivo de datos del feed, por ejemplo, http://<hostname>/<feeddatafile>.csv, y haga clic en Verificar.
Security Analytics verifica la ubicación en la cual está almacenado el archivo con el fin de comprobar el archivo más reciente automáticamente antes de cada recurrencia.
-
(Opcional) Si la URL tiene acceso restringido y se solicita autenticación con nombre de usuario y contraseña, seleccione Autenticada.
Security Analytics proporciona su nombre de usuario y contraseña con fines de autenticación en la dirección URL.
- Si desea que el servidor de Security Analytics acceda a la dirección URL del feed a través de un proxy, seleccione Usar proxy. Para obtener más información sobre la configuración de un proxy, consulte el tema Configure el proxy de Security Analytics en la Guía de configuración del sistema. De forma predeterminada, la casilla de verificación Usar proxy no está seleccionada.
-
Para definir el intervalo de recurrencia, puede realizar alguna de las siguientes acciones:
- Especifique la cantidad de minutos, horas o días entre cada recurrencia del feed.
- Especifique la recurrencia cada semana y seleccione los días de la semana.
-
Para definir el rango de días para la ejecución recurrente del feed, especifique la hora y la Fecha inicial y la hora y la Fecha de finalización.
-
-
(Condicional) Si desea definir un feed basado en un archivo de feed XML:
-
Escriba el Nombre del feed y seleccione Opciones avanzadas.
Se muestran los campos Opciones avanzadas.
-
Seleccione un archivo de feed XML del sistema de archivos local, elija el Separador (la opción predeterminada es coma), especifique los caracteres de Comentario que se utilizarán en el archivo de datos del feed (la opción predeterminada es #) y haga clic en Siguiente.
Se muestra el formulario Seleccionar servicios.
-
-
Para identificar los servicios en los cuales se implementará el feed, realice una de las siguientes acciones:
- Seleccione uno o más Decoders y Log Decoders y haga clic en Siguiente.
-
Haga clic en la pestaña Grupos y seleccione un grupo. Haga clic en Siguiente.
Se muestra el formulario Definir columnas.
-
Para asignar columnas en el formulario Definir columnas, haga lo siguiente:
- Defina el tipo de Índice: IP, Rango de IP o No IP y seleccione la columna de índice.
- (Condicional) Si el tipo de índice es IP o Rango de IP y la dirección IP está en notación CIDR, seleccione CIDR.
-
(Condicional) Si el tipo de índice es No IP, se muestran ajustes adicionales. Seleccione el tipo de servicio, las Claves de devolución de llamadas y, de manera opcional, la opción Truncar dominio.
-
En la lista desplegable, seleccione la clave de idioma que se aplicará a los datos en cada columna. Los metadatos que se muestran en la lista desplegable se basan en los metadatos disponibles para los valores definidos del servicio. También puede agregar otros metadatos de acuerdo con su pericia avanzada.
-
Haga clic en Siguiente.
Se muestra el formulario Revisión.
-
Antes de hacer clic en Finalizar, puede hacer lo siguiente:
- Hacer clic en Cancelar para cerrar el asistente sin guardar la definición del feed.
- Hacer clic en Restablecer para borrar los datos del asistente.
- Hacer clic en Siguiente para ver el formulario siguiente (si no se encuentra en el último formulario).
- Hacer clic en Anterior para ver el formulario anterior (si no se encuentra en el primer formulario).
- Revise la información del feed y haga clic en Finalizar si los datos son correctos.
- Después de crear correctamente el archivo de definición del feed, el asistente Crear feed se cierra, el feed y el archivo de token correspondiente aparecen en la Feed grid y la barra de progreso muestra que se completó la tarea. Puede expandir o contraer la entrada para ver cuántos servicios se incluyeron y cuáles tuvieron éxito.
