ما هو التطبيع والتجميع في سيم؟
ما هو التطبيع والتجميع في سيم؟

فيديو: ما هو التطبيع والتجميع في سيم؟

فيديو: ما هو التطبيع والتجميع في سيم؟
فيديو: ملاحظات مهمة جدا بخصوص البي في سي 2024, يمكن
Anonim

البيانات تطبيع

إذا كانت عملية تجميع هو دمج مواجز الأحداث غير المتشابهة في نظام أساسي واحد مشترك ، تطبيع يأخذها خطوة أخرى إلى الأمام عن طريق تقليل السجلات إلى سمات الأحداث الشائعة فقط.

هنا ، ما هو التطبيع في سيم؟

سيم حدث تطبيع يجعل البيانات الخام ذات صلة بكل من البشر والآلات. حدث تطبيع يتكون من تقسيم كل حقل من حقول الحدث الأولي إلى متغيرات ودمجها في طرق عرض ذات صلة بمسؤولي الأمن.

تعرف أيضًا ، ما هو الارتباط والتجميع في Siem؟ إعادة: ما هو الارتباط والترابط هي عملية تتبع العلاقة بين الحدث حسب الشرط المحدد. في حين تجميع هي عملية تجميع الأحداث المتشابهة. تجميع يمكن استخدامها في علاقة.

فقط هكذا ، ما هو التطبيع في ArcSight؟

تطبيع هي عملية أخذ القيم الواردة في حدث ما وتخطيطها في مخطط معياري. ال ArcSight يتكون تنسيق CEF من أكثر من 400 حقل في مخططه يمكن تعيين بيانات السجل إليها.

ما هو التجميع في ArcSight؟

تجميع يسمح بتجميع الكثير من الأحداث المتشابهة في حدث واحد ؛ إنه مثل الضغط الذكي. يمكنها تجميع ما يصل إلى 10000 حدث في حدث واحد ؛ هذا يعني أنه يمكنك تقليل EPS الوارد حتى 10000 مرة.

موصى به: