Administrationshandbuch › Ereigniskorrelation und Incident-Verwaltung › Korrelationsregelaufgaben

Korrelationsregelaufgaben

Korrelationsregeln können über Muster von Ereignissen berichten, die Ihnen dabei helfen, verdächtige Aktivitäten oder gefährliche Bedingungen in Ihrer Umgebung zu erkennen. Jedes Mal, wenn Kriterien der Korrelationsregel übereinstimmen, erstellt CA Enterprise Log Manager einen Incident.

Benutzer mit Administratorrolle können folgende Korrelationsregelaufgaben ausführen:

• Korrelationsregeln erstellen, bearbeiten oder löschen
• Korrelationsregelgruppen erstellen
• Korrelationsregeln importieren oder exportieren.
• Korrelationsregeln anwenden und Benachrichtigungsziele in Ihrer Umgebung zuweisen.

Dieses Kapitel enthält folgende Themen:

Informationen zu Korrelationsregeln

Verwenden von vordefinierten Korrelationsregeln

Verwenden von Schlüssellisten mit Korrelationsregeln

Beispiel: Eine CSV-Datei zu Testzwecken erstellen

Informationen zu Incident-Benachrichtigungen

So können Sie Incidents-Benachrichtigungen entwerfen und anwenden