Ansichten:

Überwachen Sie das Volumen der Protokolle von Drittanbietern und wählen Sie die Trend Vision One Agentic SIEM & XDR Daten aus, die Sie erfassen und speichern, um Ihre Kreditausnutzung im Auge zu behalten und sicherzustellen, dass Sie die benötigten Daten erhalten.

Im Abschnitt Data usage and monitoring von Data Source and Log Management können Sie eine visuelle Darstellung des Datenvolumens anzeigen, das Sie im Laufe der Zeit aus Protokollen von Drittanbietern erfassen und speichern, sowie die Trend Vision One Agentic SIEM & XDR-Datenquellen aus den Cloud-, E-Mail- und Endpunkt-Sicherheitsebenen auswählen. Die Visualisierung hilft Ihnen, den Überblick darüber zu behalten, wie viele Daten Sie erhalten und auf wie viele Sie zu Analyse- oder Archivierungszwecken zugreifen können.
Data usage and monitoring zeigt Metriken zu jedem Datenerfassungs- und Aufbewahrungstyp sowie -zeitraum in den folgenden Widgets an:
  • Daily data usage:
    • Zeigt eine Momentaufnahme der neuen analytischen und archivierten Datenaufnahme des Vortages sowie die gesamte erweiterte Aufbewahrung von analytischen und archivierten Daten (Daten, die länger als 30 Tage aufbewahrt werden) an
    • Tägliche Updates um UTC +2
  • Data ingestion:
    • Zeigt das Volumen der trendenden Analytik- und Archivierungsaufnahme über einen Zeitraum von 30 Tagen an
    • Fahren Sie mit der Maus über ein Datum, um das Ingestionsvolumen für dieses Datum sowie die wichtigsten beitragenden Datenquellen zu sehen
    • Nach Datenbereich filtern, um den Trend der Erfassung aus bestimmten Datenquellen anzuzeigen
      Wichtig
      Wichtig
      Für die Erfassung von Trend-eigenen Datenquellen, einschließlich Daten von direkt mit Trend Vision One verbundenen Drittanbieterquellen und von Trend-eigenen Sensoren gesammelten Daten, sind keine zusätzlichen Credits erforderlich. Nur die Erfassung von Drittanbieterprotokollen erfordert eine zusätzliche Zuweisung von Credits.
  • Data retention:
    • Zeigt das Volumen der Analyse- und Archivierungsaufbewahrung pro Tag über einen Zeitraum von 30 Tagen an
    • Tägliche Datenaufbewahrungsmengen werden in Daten unterteilt, die für den Standardzeitraum und den erweiterten Zeitraum aufbewahrt werden
      Wichtig
      Wichtig
      • Die standardmäßige Aufbewahrungsfrist für Protokolldaten von Drittanbietern beträgt bis zu 30 Tage. Die standardmäßigen Aufbewahrungsfristen für Trend Vision One-Datenquellen hängen von Ihrer Produktlizenz ab.
      • Die erweiterte Datenaufbewahrung über die Standardzeiträume hinaus erfordert zusätzliche Credits, die dem Agentic SIEM zugewiesen werden müssen. Weitere Informationen finden Sie unter Kreditanforderungen für Trend Vision One Lösungen, Fähigkeiten und Funktionen.
    • Fahren Sie mit der Maus über ein Datum, um die Aufbewahrungsvolumen für dieses Datum anzuzeigen
    • Nach Datenbereich filtern, um Aufbewahrungsvolumen aus bestimmten Datenquellen anzuzeigen
  • Ingestion and retention by data source:
    • Zeigt eine Liste der derzeit beitragenden Datenquellen zusammen mit dem konfigurierten Erfassungstyp, Aufbewahrungstyp und Datenvolumen an
    • Filtern nach Zeitraum, Datenumfang und Eingabetyp
  • Monthly ingestion:
    • Zeigt die Aufnahmemengen pro Monat nach Typ über die letzten 12 Monate an
  • Monthly retention:
    • Zeigt die Aufbewahrungsmengen pro Monat nach Typ und Zeitraum über die letzten 12 Monate an