Rubrique précédente: Ouverture de l'assistant de configuration des sources de collecte

Rubrique suivante: Application de règles de suppression

Sélection des détails de la source

Sélectionnez les détails de la source et identifiez l'intégration à connecter à chaque source d'événement. Pour mener à bien cette étape, vous devez disposer de la liste des informations de sources d'événement requises au format CSV.

Remarque : Le fichier .csv contient les informations requises pour créer les connecteurs. Chaque colonne du fichier .csv identifie un champ de configuration de connecteur et contient les valeurs pour ce champ. Par exemple, le fichier peut contenir une colonne Adresse IP qui répertorie les adresses IP des hôtes à partir desquels vous voulez recevoir les événements.

La section Création d'une intégration contient des champs de configuration spécifiques par type de détecteur de journaux.

Pour sélectionner les détails de la source

  1. Ouvrez l'Assistant de déploiement de connecteur en bloc.
  2. Dans la liste déroulante Intégration, sélectionnez l'intégration utilisée par vos sources.
  3. Dans la liste déroulante Version, sélectionnez la version de l'intégration.
  4. Naviguez jusqu'à l'emplacement d'enregistrement du fichier de source de collecte à utiliser. Le fichier de source de collecte doit être au format CSV.

    Les 100 premières lignes du fichier de source de collecte sélectionné apparaissent dans la zone Contenu des fichiers sources pour que vous puissiez les examiner. La première ligne correspond aux en-têtes de colonne et reste inchangée, même si vous modifiez la taille de l'échantillon à l'étape 5.

  5. Utilisez les listes déroulantes Jusqu'à la ligne et A partir de la ligne pour réduire la portion du fichier de source de collecte à utiliser.

    Cette portion du fichier apparaît dans la zone Contenu des fichiers sources pour que vous puissiez l'examiner. Les en-têtes de colonne ne sont pas affectés par l'attribution d'une valeur supérieure à 1 dans la liste A partir de la ligne.

  6. Avancez jusqu'à l'étape suivante.

Informations complémentaires :

Création d'une intégration