Ansichten:

TrendAI Vision One™ führt Systemprotokolle, die Zusammenfassungen über aufgetretene Systemereignisse bereitstellen.

Systemprotokolle zeichnen Ereignisse auf, die von den in Ihrer Umgebung aktivierten Apps und Diensten gemeldet werden, wie z. B. Berichtserstellung, Änderungen am Datensammler und DURCHSUCHEN-Aktivitäten. Um Systemprotokolle anzuzeigen, gehen Sie zu Administration → Prüfprotokolle und wählen Sie die Registerkarte System aus.
Die folgende Tabelle enthält die verfügbaren Systemprotokollinformationen.
Daten
Beschreibung
Protokolliert
Datum und Uhrzeit der Aktivität
Kategorie
Die App oder der Dienst, der das Ereignis gemeldet hat
Der Kategorie-Filter listet die in Ihrer Umgebung verfügbaren Kategorien auf.
Kategorien umfassen:
  • Kontenverwaltung
  • Code Security
  • Data Source and Log Management
  • Berichte
Aktivität
Die Art des Ereignisses, das aufgetreten ist, wie das Erstellen eines Berichts, das Hinzufügen oder Löschen eines Datensammlers oder das Abschließen eines Durchsuchens
Die aufgezeichneten Aktivitäten hängen von der Kategorie des Eintrags ab. Verwenden Sie den Filter Aktivität, um die für eine Kategorie verfügbaren Aktivitäten anzuzeigen.
Details
The fields recorded for the event, listed as semicolon-separated name and value pairs
Die angezeigten Felder variieren je nach Kategorie und Aktivität. Beispielsweise zeichnet eine Bericht erstellen-Aktivität in der Berichte-Kategorie die ID, den Status, den Namen, das Format und den Typ des Berichts auf:
Report ID: 4b8e21a0-3c7d-4f19-9a52-6de07c1b8f34; Report final status: OK; Report name: Security Configuration; Report format: csv; Report type: scheduled;
Das Suche-Feld auf der System-Registerkarte stimmt nur mit Teiltexten in der Details-Spalte überein.

Systemprotokolle außerhalb der Konsole sammeln

Um Systemprotokolle außerhalb der Konsole zu speichern oder zu analysieren, leiten Sie diese an einen Syslog Server oder eine SIEM-Lösung weiter. Wenn Sie den Syslog-Connector konfigurieren, wählen Sie den Audit logs Datentyp und den System Protokolltyp aus. Für die Feldnamen und Formate, die in weitergeleiteten Einträgen verwendet werden, siehe CEF-Systemprüfprotokolle.