فيديو: ما هو التطبيع في ArcSight؟
2024 مؤلف: Lynn Donovan | [email protected]. آخر تعديل: 2023-12-15 23:43
تطبيع هي عملية أخذ القيم الواردة في حدث ما وتخطيطها في مخطط معياري. ال ArcSight يتكون تنسيق CEF من أكثر من 400 حقل في مخططه يمكن تعيين بيانات السجل إليها.
وبالمثل ، ما هو التطبيع في سيم؟
سيم حدث تطبيع يجعل البيانات الخام ذات صلة بكل من البشر والآلات. حدث تطبيع يتكون من تقسيم كل حقل من حقول الحدث الأولي إلى متغيرات ودمجها في طرق عرض ذات صلة بمسؤولي الأمن.
بعد ذلك ، السؤال هو ، ما هو التجميع في القوس؟ تجميع يسمح بتجميع الكثير من الأحداث المتشابهة في حدث واحد ؛ إنه مثل الضغط الذكي. يمكنها تجميع ما يصل إلى 10000 حدث في حدث واحد ؛ هذا يعني أنه يمكنك تقليل EPS الوارد حتى 10000 مرة.
وبالمثل ، ما هو التطبيع والتجميع في سيم؟
إذا كانت عملية تجميع هو دمج مواجز الأحداث غير المتشابهة في نظام أساسي واحد مشترك ، تطبيع يأخذها خطوة أخرى إلى الأمام عن طريق تقليل السجلات إلى سمات الأحداث الشائعة فقط.
ما هو تطبيع السجل؟
سجل التطبيع هي عملية إعادة تحجيم أ سجل بحيث تتطابق مع جيرانها ، بناءً على بعض التفكير المنطقي. يمكن أن تتضمن إعادة التحجيم إزاحة خطية متساوية لنقطتي نهاية المقياس ، أو "امتداد" أو "ضغط" لقيم البيانات بين نقطتي نهاية المقياس أو بين نقطتين تعسفيتين سجل القيم.
موصى به:
ما هو التطبيع والتجميع في سيم؟
تسوية البيانات إذا كانت عملية التجميع تتمثل في دمج موجزات الأحداث غير المتشابهة في نظام أساسي واحد مشترك ، فإن التطبيع يأخذها خطوة أخرى إلى الأمام عن طريق تقليل السجلات إلى سمات حدث مشتركة فقط
ما هو الارتباط في ArcSight؟
مرحبًا ، الارتباط هو عملية تتبع العلاقة بين الحدث وفقًا للشرط المحدد في القاعدة. عند حدوث سلسلة من الأحداث التي تطابق الشروط المحددة في قاعدة ما ، فإن الأحداث التي تساهم في تلبية الشروط تسمى الأحداث المرتبطة