Tema anterior: Establecimiento de configuraciones del registro de archivos

Tema siguiente: Establecimiento de la configuración de ODBC

Establecimiento de la configuración de OPSEC

Puede controlar la configuración del acceso a los datos de las integraciones mediante el sensor de OPSEC. Puede emplear la configuración predeterminada ofrecida por CA para la mayoría de los objetivos de recopilación de eventos, pero es posible que desee alterar esta configuración para las integraciones personalizadas.

Para establecer configuraciones de OPSEC

  1. Abra el asistente de integración, seleccione el sensor de OPSEC y vaya al paso de configuraciones predeterminadas.
  2. Defina o edite los valores de configuración siguientes para el origen de eventos de destino:
    EventLogName

    Define el nombre del registro creado para esta integración. El nombre de registro se emplea para asociar todos los archivos XMP y de asignación de datos vinculados a la integración.

    UpdateAnchorRate

    Define el umbral, en eventos, en el que se crea un valor de retención. Si se interrumpe el procesamiento de eventos, el agente consulta el último valor de retención para reiniciar el procesamiento. La definición de una tasa de retención inferior reduce las posibilidades de que se pierdan eventos, pero afecta al rendimiento, ya que el valor de retención se crea más a menudo. La definición de una tasa de retención mayor aumenta la carga de trabajo, ya que muchos eventos se tendrán que volver a procesar en caso de que se interrumpa el procesamiento.

    Predeterminado: 1.000

    Nombre de host del servidor

    Define el nombre del origen de evento. Este valor puede se el nombre de un equipo local o el nombre de un servidor remoto.

    IP de servidor

    Define la dirección IP del origen de evento. Este valor puede se el nombre de un equipo local o el nombre de un servidor remoto.

    Puerto del servidor

    Define el puerto utilizado para las comunicaciones OPSEC.

    Predeterminado: 18.184

    Objeto

    Define el nombre del objeto de la aplicación de OPSEC.

    Clave de activación de objetos

    Define la contraseña de los objetos de la aplicación de OPSEC.

    MaxEventsPerSecond

    Establece el número máximo de eventos que se pueden procesar.

    Signo de desplazamiento de zona horaria

    Define si la zona horaria del origen de evento está por delante o por detrás de la zona horaria de CA Enterprise Log Manager mediante signos positivos o negativos.

    Horas de desplazamiento de zona horaria

    Define la diferencia en horas que existe entre la zona horaria del origen de evento y la zona horaria de CA Enterprise Log Manager.

    Minutos de desplazamiento de zona horaria

    Define la diferencia en minutos que existe entre la zona horaria del origen de evento y la zona horaria de CA Enterprise Log Manager.

  3. Haga clic en la flecha correspondiente para avanzar al paso del asistente que quiera completar a continuación o haga clic en Guardar y cerrar.

    Si hace clic en Guardar y cerrar, la integración nueva aparece en la lista de la carpeta del usuario; si no es así, aparece el paso que haya seleccionado.