Arcsight ESM入门系列（三） ESM 控制台查看器面板&“检查/编辑”面板

最新推荐文章于 2020-12-29 16:05:12 发布

[Zephyr]

最新推荐文章于 2020-12-29 16:05:12 发布

阅读量787

点赞数

分类专栏： Arcsight

本文链接：https://blog.csdn.net/wumeng2012/article/details/103682359

版权

Arcsight 专栏收录该内容

10 篇文章 5 订阅

订阅专栏

查看器面板

可以在查看器面板中看到安全事件分析的结果，该面板可以显示多种不同类型的视图。
虽然有些视图显示有关资源的信息，但大多数视图都是活动频道，它们是持续评估的安全事件数据集合。

提示：以下是您可以使用的一些查看器面板功能。

要在查看器中显示资源（如特定控制面板或活动频道），请在导航器树中右键单击该资源，然后选择显示<资源>。
要快速关闭单个视图，请按住Shift并单击其名称选项卡。（您也可以右键单击视图的名称选项卡，然后从弹出菜单中选择关闭。）
要浮动查看器面板，请单击查看器左上角的浮动图标。

查看器面板中的查看器选项卡顶部有一个实时链接。您可以单击这些链接在外部功能齐全的浏览器窗口中打开内容。
出于安全原因，可能包含JavaScript，插件或其他嵌入对象的HTML会在您通过“首选项”对话框指定的默认浏览器中呈现。 PDF文档文件也使用默认浏览器。
在这里插入图片描述
如果您的控制台尚未显示默认的预定义视图集，或者您想更改显示的视图，则可以使用以下选项：

如果窗口未打开，请选择“窗口”>“查看器面板”以打开面板。
在“导航器”面板中选择“活动频道”，控制面板或模式发现资源树，以查找要查看的分析工具或结果。
右键单击树中的资源，然后选择显示<资源>以在查看器面板中打开它。
在面板中打开多个选项卡式视图时，单击面板顶部的选项卡以选择要查看的活动频道，并选择面板底部的选项卡以选择该活动频道的哪个视图应该是最前面的。
要关闭单个视图，请按住Shift并单击其名称选项卡。（您也可以右键单击视图名称选项卡，然后从弹出菜单中选择关闭。）

控制台外观

如果使用arcsight控制台命令（位于ARCSIGHT_ HOME/current/bin目录中）通过命令行启动控制台，请使用-laf

arcsight console -laf metal

其他可能的样式是塑料，Unix的默认设置和plastic3d。
这些样式可以修改控制台显示和关联的联机帮助。
控制台在线帮助中使用的屏幕截图和插图显示了各种外观和感觉风格。

“检查/编辑”面板

ArcSight控制台提供“检查/编辑”面板，用于检查“查看器”面板中显示在活动频道中的事件的详细信息，或修改“导航器”面板中的资源属性。您可以通过“检查/编辑”面板的“事件检查器”检查安全事件，并使用专用编辑器编辑资源，每种资源类型都有一个编辑器。

注意：按Enter注册编辑器和频道栏中的编辑。
为确保ESM将您对编辑器和频道列中的字段进行的更改注册，请在单击应用或确定之前按Enter键。

检查/编辑功能和实用程序概述

每个编辑器都有自己的控件和属性, 在每个资源的帮助中进行了说明。
在这里插入图片描述
如果双击网格视图中的事件或选择在导航器面板中编辑资源，则“检查/编辑”面板将自动打开。您还可以右键单击网格视图中的事件并选择显示事件详细信息。
在“检查/编辑”面板中，您可以：

选择“窗口”>“检查/编辑面板”打开或恢复面板，如果面板中已有检查员或编辑器。如果没有检查员或编辑人员打开，面板不会显示任何内容。
如果没有编辑器或检查器处于打开状态或使用不同的编辑器或检查器，请双击网格视图中的事件或右键单击导航器面板资源树中的项目，然后选择显示<资源>。
要从“检查/编辑”面板中清除编辑器，请右键单击其选项卡并选择关闭。
单击字段集选择器下拉菜单（在控制台启动时默认为Event Inspector）以使用您感兴趣的字段集。

注意：如果您还没有退出控制台一天或更长时间，您可能会注意到字段集选择器不再显示可用字段集的列表。
如果发生这种情况，请右键单击名称列下的任何字段，然后选择选择一个字段集。该下拉菜单适用于新开发的控制台。
作为一种良好的做法，如果您已完成使用，请退出控制台。

单击“隐藏空行”按钮（）仅查看填充的字段。
点击“新建字段集”按钮（）创建一个新的字段集。
点击图标切换按钮（）显示/隐藏每个字段条目旁边的图标。

在事件检查器、资源编辑器或 CCE 中搜索字段

要在事件检查器、任何资源编辑器或公共条件编辑器 (CCE) 的字段列表中查找项目, 请在面板底部的 “搜索字段” 中开始输入搜索字符串。搜索是预测的, 它将在键入时导航到并选择匹配的字段。搜索实用程序在事件检查器和使用字段集和筛选 (以及按关联 CCE) 的资源编辑器中的工作方式基本上相同。
在这里插入图片描述