Sammeln Sie Protokolle von Drittanbietern mit Companion

Ansichten:

Erfahren Sie, wie Sie Protokolle von Drittanbieter-Datenquellen mit Companion sammeln können.

Sie müssen mindestens ein Service-Gateway in Ihrer Umgebung bereitgestellt haben, auf dem der Drittanbieter-Protokollsammeldienst installiert ist. Für weitere Informationen siehe Konfigurieren Sie ein Service-Gateway, um Drittanbieterprotokolle zu sammeln.
Eine vollständige Liste der von dem Drittanbieter-Protokollsammlungsdienst unterstützten Drittanbieter und Produkte finden Sie unter Von Drittanbietern unterstützte Anbieter und Produkte für die Protokollsammlung.

Gehen Sie zu Agentic SIEM and XDR → Data Source and Log Management → Data sources and retention → Third-party log repositories und klicken Sie auf Connect data source, oder klicken Sie auf , um eine neue Companion-Sitzung zu öffnen und geben Sie eine Eingabe wie Helfen Sie mir, einen Collector zu erstellen und zu konfigurieren, um Drittanbieter-Protokolle an TrendAI Vision One zu senden ein.
Geben Sie im Companion-Sitzungsfenster den Anbieter und den Produktnamen Ihrer Drittanbieter-Logquelle ein.
Geben Sie bei Aufforderung Details zur Drittanbieter-Protokollquelle an, wie z. B. den Zweck der Protokollerfassung, die Zeitzone und die IP-Adressen der Datenquelle.

Hinweis

Sie können alle Einstellungen ändern, indem Sie die gewünschte Änderung dem Companion beschreiben.
Überprüfen Sie die Einstellungen, die Companion empfiehlt.
Klicken Sie auf Bestätigen, um einen Protokollsammeldienst zu erstellen.
Befolgen Sie die Einrichtungsschritte, die Companion bereitstellt, um Ihre Drittanbieter-Datenquelle so zu konfigurieren, dass Protokolle an TrendAI Vision One™ gesendet werden.