Symptom:
Während der Installation wurden die Dateien der Korrelationsregel nicht richtig vom CA EEM-Server importiert. Korrelationsregeln ermöglichen es, Muster von Ereignissen zu identifizieren, die Untersuchung benötigen. Sie können Korrelationsgruppen importieren oder sie selbst konfigurieren.
Das in den folgenden Anleitungen erwähnte Shell-Skript wird während der Installation automatisch in das benannte Verzeichnis kopiert.
Lösung:
Importieren Sie die Dateien der Korrelationsregel manuell.
So importieren Sie Dateien einer Korrelationsregel
su -
./ImportCALMCorrelationGroups.sh
Das Shell-Skript importiert die Korrelationsregelgruppen.
./ImportCALMCorrelationRules.sh
Das Shell-Skript importiert die Dateien der Korrelationsregel.
| Copyright © 2011 CA. Alle Rechte vorbehalten. | Senden Sie CA Technologies eine E-Mail zu diesem Thema. |