Arcsight ESM入门系列（四）ESM 工具栏

最新推荐文章于 2024-09-26 14:59:48 发布
最新推荐文章于 2024-09-26 14:59:48 发布
阅读量695 收藏
点赞数
分类专栏： Arcsight
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wumeng2012/article/details/103682593
版权

控制台的工具栏组件

命令组图标功能
文件在这里插入图片描述新建资源, 打开并保存。保存和打开适用于控制台设置 (. ast) 文件。
编辑在这里插入图片描述剪切、复制、粘贴、删除和搜索按钮与任何应用程序中的操作相同。剪切、复制和粘贴适用于文本和资源。
频道控制在这里插入图片描述重播按钮在查看器面板上的某些视图中具有相同的功能, 因为它们对应于 vcr 或 CD 播放器。从左到右, 按钮是: 倒带开始, 渐进式后退, 暂停, 播放, 停止, 渐进前进, 并向前走到最后。使用为该模式配置的频道时, 请用重播按钮。
窗口在这里插入图片描述单击 “显示/隐藏” 按钮打开或关闭 “导航器”、“浏览者” 和 “检查/编辑” 面板;和状态或菜单栏。单击浮动按钮可将浮动窗口向前推进。
网络工具在这里插入图片描述这些按钮运行下一页 “使用网络工具” 中描述的基于 IP 的标准网络分析工具。
系统在这里插入图片描述打开 “计划作业” 列表, 并将用户分类添加到所选事件。
显示在这里插入图片描述“通知” 按钮 (如果为蓝色) 指示没有新通知。如果有要确认的消息, 按钮将变为红色。单击该按钮以在 “查看器” 面板中打开 “通知管理器”, 以便您可以确认通知并解决问题。
通过 “幻灯片放映” 按钮, 可以启动图像控制面板幻灯片放映并设置间隔。
状态栏状态栏位于控制台窗口的底部。 使用窗口>状态栏菜单命令打开或关闭它。 当状态栏显示时，它显示控制台操作消息。 正常状态消息显示为蓝色，错误消息为红色。
要查看消息的详细信息，请单击状态栏中的消息。 显示ArcSight消息对话框，高亮显示当前消息。 在此对话框中，您可以访问控制台消息，系统消息和用户通知。
要从消息对话框中复制任何消息，请将其突出显示并单击复制。 该消息与相关的日期和时间一起被复制到剪贴板。 然后，您可以将消息粘贴到任何其他窗口，邮件程序或接受ASCII文本的编辑器中。

要保存错误和警告消息：
在使用控制台界面时，某些错误消息，警告和通知可能会出现在一个小对话框中：
在这里插入图片描述
要捕获消息和支持数据, 请单击 “复制” 按钮或 “将邮件复制到系统剪贴板”, 将整个邮件复制到剪贴板。然后, 您可以将错误消息粘贴到 ArcSight 控制台中的文本字段中、电子邮件正文或其他应用程序中。

使用网络工具

此处显示的网络工具也可从 “工具” 菜单中获得:
在这里插入图片描述

ArcSight提供网络模型，用例，名称服务器查找，Ping，端口使用情况，跟踪，WebSearch和谁作为默认实用程序。大多数这些工具都是用于调查网格视图中的事件的实用程序。在网格视图中，右键单击某个事件以从上下文菜单访问这些工具。称为发送日志的基于向导的实用程序会收集日志和诊断信息以供审阅，或者可以通过电子邮件发送给客户支持。
您可以使用菜单栏中的工具菜单添加，复制，编辑或删除网络工具。工具栏按钮和菜单命令会自动调整以适应这些更改。

提示：网络工具也可用作集成命令（请参阅第627页的“网络工具作为集成命令”）。
这些工具在控制台用户界面的两个地方都可用，但对于将来的版本，此处描述的传统“网络工具”功能将逐步淘汰，以便集成命令。
同样的，可自定义的工具和命令将可用（ping，whois等），以及其他新命令和一整套应用程序集成功能。

运行一个工具命令

运行工具命令:

  1. 在网格视图中，选择一个IP地址。
  2. 右键单击并选择工具，然后选择下面描述的工具选项之一：
    工具选项
资源树图标资源
网络模型在这里插入图片描述配置网络模型。此按钮启动网络模型向导。
用例在这里插入图片描述配置用例。
说明在每个安全用例附带的文档中。
发送日志在这里插入图片描述从工具 > 发送日志菜单访问此。启动 “发送日志” 向导以收集日志和诊断信息。可以为所有或选定的 ArcSight 组件集收集日志和诊断程序。(请参阅959页上的 “发送日志”。
本地命令:
Nslookup (Windows)在这里插入图片描述将 IP 地址解析为主机名或域名, 反之亦然。
Nslookup (Linux)在这里插入图片描述将 IPv4 地址解析为主机名或域名, 反之亦然。在 Linux 上的控制台上运行。
Nslookup-IPv6 (Linux)在这里插入图片描述将 IPv6 地址解析为主机名或域名, 反之亦然。在 Linux 上的控制台上运行。
Ping(Windows)在这里插入图片描述确定所选单元格中的 IP 地址是否可在网络上访问。通过发送数据包并等待响应来测试和调试网络。
Ping (Linux)在这里插入图片描述确定所选单元格中的 IPv4 地址是否可在网络上访问。通过发送数据包并等待响应来测试和调试网络。从 Linux 上的控制台运行。
Ping6 (Linux)在这里插入图片描述确定所选单元格中的 IPv6 地址是否可在网络上访问。通过发送数据包并等待响应来测试和调试网络。从 Linux 上的控制台运行。
Portinfo (Windows)在这里插入图片描述列出指定端口号的标准用法, 例如 WWW、FTP 等。
Portinfo (Linux)在这里插入图片描述查找有关所选端口的信息。从 Linux 上的控制台运行。
Traceroute (Windows)在这里插入图片描述显示从控制台到在 “网格” 视图中选择的 ip 地址的路径, 报表两者之间的所有路由器的 ip 地址。
Traceroute (Linux)在这里插入图片描述显示跨 IP 网络的数据包所采用的路径。从 Linux 上的控制台运行。
WebSearch在这里插入图片描述通过 Google 搜索网页, 找到当前选定的活动频道网格视图单元格中的关键字链接。
Whois(Windows)在这里插入图片描述查找给定域名或 IP 地址的所有者;信息可能包括地址和电话号码。
Whois (Linux)在这里插入图片描述查找给定域名或 IP 地址的所有者;信息可能包括地址和电话号码。从 Linux 上的控制台运行。
  1. 根据所选工具，将显示一个窗口并显示该信息。
  2. 在窗口中，单击关闭。

添加或编辑工具

要添加或配置（编辑）工具：

  1. 选择菜单命令工具>本地命令>配置。
  2. 在“配置工具”窗口中：
  • 如果要添加工具，请单击”新建…”;或者
  • 选择现有工具并单击编辑。
  1. 在工具窗口中，设置用于程序的命令行参数的选项，如下所述：

工具配置选项

选项描述
名称此工具的用户友好名称。
程序可执行文件的路径。
工作目录为命令的参数假定的默认位置。
例如，要创建一个作用于始终驻留在同一目录中的文件类型的命令（例如，delete .ast），请在此处指定位置以使用户不必为每个文件提供完整路径 他们使用该命令的时间。
图标用于表示工具的图标图像文件的路径。
程序参数提供该命令所需的任何参数。
您可以在该字段中输入参数，或者单击该按钮 在这里插入图片描述以获取拉出菜单，您可以在其中选择事件属性作为参数，或者将所选单元格或选定行作为参数添加到命令中。
在工具栏中显示当选择 “在工具栏中显示” 时, 工具图标显示在控制台工具栏中。默认情况下, 选择此选项。
使用数据导出此选项的目的是分隔针对频道中的事件运行的工具和用作事件导出目标的工具。
默认情况下，该选项未被选中（关闭）。
如果此工具将用作事件导出的目标，请选择使用数据导出。 如果此工具包含将针对频道中的事件运行的命令，请将Use用于关闭数据导出。
  1. 名称，程序，工作目录，图标和程序参数（用于程序的命令行参数）是文本字段。 还要选择您是否在工具栏中显示该工具
  2. 单击确定，然后完成。

删除工具

  1. 选择菜单命令工具>本地命令>配置。
  2. 在配置工具窗口中，选择一个现有工具，然后单击删除。
  3. 在对话框中，单击是。
  4. 点击完成。
[Zephyr]
关注
专栏目录
Arcsight ESM入门系列（二）ESM首选项
Zephyr的博客
12-24 941
小节概述 本章介绍Arcsight ESM首选项配置。 进入首选项 用户通过 “编辑 > 首选项” 菜单命令, 进入 “首选项” 对话框。通过首选项用户可以进行以下设置。 更改密码 更改你的密码 管理员创建用户并分配密码。使用管理员创建的密码登录后, 由于安全原因, 必须对其进行更改。管理员创建用户并分配密码。使用管理员创建的密码登录后, 由于安全原因, 必须对其进行更改。 注意: 只有将...
Arcsight
weixin_40798236的博客
12-14 648
ArcSight Data Platform 提供了一个面向未来的数据解决方案，能够实时丰富数据并支持更好的威胁检测的开放标准。 情报驱动的安全行动中心必须提供充分的数据可视性，以便有效地使用信息，更好地检测、调查和应对威胁。今天的企业需要一个可靠和安全的数据收集平台，帮助他们在低预算下高效地运作。 ArcSight数据平台由ArcSight日志记录器、管理中心(ArcMC)、连接器和事件代理组成。该平台的架构提供了一个开放的架构，支持广泛的安全操作，并通过处理数据多样性a来支持可伸缩性. ArcSight
esm：Elasticsearch迁移工具
02-06
Elasticsearch迁移工具 Elasticsearch跨版本数据迁移。 特征： 支持跨版本迁移 覆盖索引名称 复制索引设置和映射 支持http基本认证 支持转储到本地文件的索引 支持从本地文件加载索引 支持http代理 支持切片滚动（elasticsearch 5.0 +） 支持在后台运行 通过随机化源文档ID生成测试数据 支持重命名文件名 支持统一文件类型名称 支持人员指定要从源返回的_source字段 支持指定查询字符串查询以过滤数据源 在批量索引时支持重命名源字段 产生负载 ESM很快！ 3个节点的群集（3 * c5d.4xlarge，16C，32GB，10Gbps） r
esm和cjs模块化的区别
最新发布
weixin_75207853的博客
09-26 901
在使用 Vite 导出组件库时，可以选择生成 ESM（ECMAScript Modules）和 CJS（CommonJS）两种模块格式。这两种格式的主要区别在于它们的设计目标和使用场景。可以进一步定制输出，包括如何处理外部依赖和全局变量。选项可以指定库的入口文件和输出的文件名，而。在 Vite 中，我们可以通过配置。来指定构建输出的格式。，那就是使用ESM的语法，如果不设置。，那就是CommonJS的语法。
企业服务管理（ESM）工具
ITmoster的博客
05-05 953
ServiceDesk Plus 从根本上转变了IT部门的工作模式，它为IT问题的处理提供超强的可视性和集中控制力，将IT服务管理从救火式的抢修模式升级为针对IT的隐患预防，避免组织机构业务经历宕机等严重事故，提高整个IT团队的生产效率，进而改善最终用户的满意度。
Arcsight ESM入门系列（一） ESM控制台
Zephyr的博客
12-23 1169
“导航器” 面板资源树 使用控制台上的 “导航器” 面板定位和管理安全资源, 查看器并检查/编辑面板以分析资源数据并查看或调整生成数据的资源的属性。 资源树 图标 资源 活动频道 (Active Channels) 根据时间和其他筛选条件, 创建、修改和删除安全事件视图, 它们主动和持续地评估所显示的事件。此视图还包括用于管理命名字段集的字段集资源树。 角色(Actor) ...
Micro Focus Security ArcSight ESM
08-18
Micro Focus Security ArcSight ESM
ArcSight ESM 4.5SP2 安装指南
"这篇文档是关于ArcSight ESM 4.5 SP2的安装与配置指南，由ArcSight公司在2010年1月发布。内容详细，旨在提供实用的安装步骤，适用于ArcSight ESM Express的安装。文档中可能包含版权信息、网络示例以及修订历史。" ...
Micro Focus Security ArcSight ESM 7.2 版本详解
"Micro Focus Security ArcSight ESM是Micro Focus公司的一款安全管理解决方案，主要用于企业的安全事件管理和响应。该软件的版本为7.2，发布日期为2019年11月。ArcSight ESM提供了全面的安全监控、日志管理、威胁...
ArcSight ESM 4.5SP2安装与配置指南
ArcSight ESM的用户界面提供了丰富的功能，包括事件查看器、报警管理、报表生成、安全事件关联和分析工具。理解这些功能的用法是成功使用系统的关键。 7. **维护与更新**: 学习如何定期更新ArcSight以获取最新的...
ESM_ArcSight控制台用户指南（中文翻译版—Zephyr）_6.11.0 .pdf
08-20
第一章 入门 1 启动 ARCSIGHT 控制台 1 快速启动工具和标准内容 1 用例 2 第二章 在控制台中工作 3 导航 3 "导航器" 面板资源树 4 批量编辑 6 批量编辑案例或连接器 6 锁定案例组 7 SmartConnector提醒 7 重新连接到管理器 7 更改控制台显示 7 更改用户首选项 9 更改你的密码 9 更改其它用户的密码 9 设置默认编辑器和查看器 9 更改全局选项 10 设置对话框选项 12 为查看器面板设置网格选项 13 自定义活动列表的默认选择 15 设置日期和时间格式 16 设置纬度和经度选项 16 配置事件图 17 设置通知弹出窗口 19 管理热键 19 为常用资源添加快捷方式 20 修改自定义快捷方式 22 删除自定义快捷方式 24 激活新的快捷方式架构 25 共享自定义快捷方式架构 26 查看 26 查看面板 26 控制台外观 28 检查和编辑 28 检查/编辑功能和实用程序概述 28 在事件检查器、资源编辑器或 CCE 中搜索字段 30 获得更多帮助 31 控制控制台 31 使用网络工具 33 运行一个工具命令 34 添加或编辑工具 35 保持知情 37 确认通知 37 使用笔记 38 许可证追踪 39 许可证跟踪通知 39 许可证状态跟踪的标准报表 39 使用文件菜单 40 使用编辑菜单 40 使用 "视图" 菜单 41 使用窗口菜单 42 使用 "工具" 菜单 43 使用 "系统" 菜单 44 使用 "帮助" 菜单 44 使用右键单击上下文菜单 45 编辑资源时使用高级选择器 48 键盘快捷键 (热键) 48 为资源创建快捷方式 50 显示最近查看的资源 50 向收藏夹列表中添加资源 51 从控制台打印 51 打印资源的导航树视图 52 打印资源定义 52 打印网格视图 53 打印条件树摘要 53 使用列翻转限制格式化网格视图打印输出 54 保存和发送设置 55 错误和警告消息 56 第三章 管理用户和组 57 管理用户组 57 用户 59 创建或编辑用户 60 重置用户密码 62 移动或链接用户 62 停用和重新激活用户 63 删除用户 64 第四章 管理权限 64 编辑访问控制列表 (ACL) 64 授予或删除资源权限 65 授予或删除操作权限 66 授予或删除用户组权限 67 添加或删除强制筛选 69 对排序字段集的权限 72 共享资源 72 控制具有部署数据监视器权限的人员 73 升级如何影响数据监视器部署权限 74 导入的数据监视器的部署权限 75 第五章 建模网络 75 网络模型 76 资产 76 自动创建资产 77 资产老化与模型信心 79 资产范围 80 区域 80 动态和静态区域 81 网络 81 资产模型 82 位置 82 漏洞 82 资产类别 82 分配给资产、资产范围和资产组的资产类别 83 指定给区域的资产类别 83 使用资产填充网络模型 83 基于 ArcSight 控制台的方法 84 手动使用网络建模资源 84 在使用网络建模向导的批处理中 85 基于SmartConnector的方法 85 使用资产模型导入 FlexConnector 85 自动从漏洞扫描器报表 86 ArcSight辅助方法 86 作为来自现有配置数据库的存档文件 87 使用向导填充网络模型 87 指定 CSV 列类型 88 使用页眉指定列类型 88 在一个类别列中指定多个类别 89 在向导中分配列类型 89 区域 CSV 文件格式 90 区域 CSV 文件的示例 92 资产 CSV 文件格式 92 资产 CSV 文件的一个示例 94 动态区域中的静态寻址 94 资产范围 CSV 文件格式 94 资产范围 CSV 文件的示例 96 增加显示的行数 96 要导入的数据摘要 96 导入到 ArcSight 管理器中的网络数据 96 使用资产、位置、区域、网络、漏洞和类别 97 管理资产 98 资产自动创建 100 使用 IP 地址或主机名创建资产 108 保留先前的资产 110 在通用条件编辑器中选择资产 112 自动分区资产 113 自动分区导入资产 114 管理资产组 114 管理漏洞 116 在公共条件编辑器中选择漏洞 117 处理易受攻击的资产 118 管理漏洞组 119 显示受影响的资产 120 报表漏洞扫描程序的输出 120 报表资产漏洞 121 管理区域 121 管理网络 122 管理资产类别 123 管理位置 124 管理客户 125 第六章 管理 SMARTCONNECTORS 126 选择和设置 SMARTCONNECTOR 参数 126 配置SmartConnector 126 连接器编辑器选项卡 127 连接器选项卡配置字段 128 默认内容选项卡配置字段 129 SmartConnector处理类别 142 SmartConnector 时间间隔选项 143 管理 SMARTCONNECTOR 筛选条件 144 添加 SmartConnector 筛选条件 144 删除 SmartConnector 筛选条件 145 从事件代理程序中消耗事件 145 设置特殊严重性级别 146 将模型映射发送到 SMARTCONNECTORS 149 将控制命令发送到 SMARTCONNECTORS 149 获取连接器状态 149 发送标准流控制命令 150 技术支持命令 152 映射命令 153 管理SMARTCONNECTOR组 157 导入和导出 SMARTCONNECTOR 配置 158 导入 SmartConnector 配置 158 导出 SmartConnector 配置 159 SmartConnector筛选 159 使用附加数据字段 160 升级SMARTCONNECTOR 160 升级过程概述 160 SmartConnector升级过程 162 回滚到以前的版本 162 故障排除 163 在安装的 SmartConnectors 上获取状态和版本 163 第七章 管理通知 164 管理收到的通知 164 管理通知组 165 管理通知目的地 167 更改通知和确认设置 168 测试通知组和目标 169 管理升级级别 170 第八章 监视事件 170 监视活动频道 170 创建或编辑活动频道 171 查看活动频道 173 监视活动频道中的事件 174 使用视图 174 调查视图 175 查看被利用的漏洞 176 查看目标资产 176 筛选活动频道 176 使用内联筛选筛选活动频道 177 将字段集应用于活动频道 179 使用活动的频道标题 179 在活动频道中排序事件 181 添加、替换或移除列 182 调整、显示或隐藏列元素 183 使用活动频道菜单命令 183 将事件导出到文件 186 定义网格字段选项 187 保存活动频道和筛选的副本 188 优化频道性能的最佳做法 188 活动频道查询时间范围 189 活动频道筛选 189 筛选索引字段 189 在联接字段上进行筛选 189 持续更新时间参数 189 结束时间或管理器接收时间 189 在活动频道中排序 190 使用标准内容中的“实时”频道 190 i/o 子系统性能 190 诊断: 从基本频道特性开始 191 自定义列 191 创建自定义列 191 显示自定义列 192 高级示例: 使用速度模板创建自定义列 192 使用控制面板 193 监视控制面板 193 管理控制面板 196 创建或编辑控制面板 196 将数据监视器添加到控制面板 198 将查询查看器添加到控制面板 200 控制面板显示格式 201 管理控制面板组 202 使用自定义视图控制面板 203 显示自定义视图控制面板 204 还原到常规控制面板视图 205 使用自定义视图控制面板 205 排列自定义视图控制面板 205 加载背景图像 206 选择以前上载的背景图像 206 验证背景图像 207 删除背景图像 207 自定义视图控制面板上下文菜单选项 207 使用数据监视器 208 创建数据监视器 208 编辑数据监视器 211 删除数据监视器 212 从数据监视器管理深化 212 添加深化 212 Editing a Drilldown 217 Changing the Default Drilldown 217 Sorting or Changing the Order of Drilldowns 218 Removing a Drilldown 219 移动或复制数据监视器 219 启用或禁用数据监视器 220 重写数据监视器的最后一个状态 221 管理数据监视器组 221 优化数据监视器事件筛选的评估 223 需求 223 自动优化过滤条件 224 追踪优化 224 禁用优化功能 225 使用图表 226 绘制活动频道的内容 226 绘制数据监视器的内容 227 探索图表背后的事件 229 使用查询查看器 229 攻击绘图 229 创建静态事件图 229 创建实时事件图 230 事件图注释 231 第九章 在活动频道中选择和调查事件 232 在活动频道中选择事件 232 显示事件详细信息和规则链 232 运行 ARCSIGHT 调查搜索 234 调查会话事件 234 协作进行事件 (事件注释) 235 注释事件 236 标记类似事件字段 237 注释保留 238 查看事件的批注 238 创建或编辑阶段 238 使用事件有效负载 240 将数据字段导出到 CSV 文件中 241 获取知识库文章 242 第十章 过滤事件 243 创建或编辑筛选 243 创建和编辑内联筛选 244 应用筛选 245 移动或复制筛选 246 删除筛选 247 调试筛选以匹配事件 247 导入和导出筛选 249 管理筛选组 249 调查视图 251 使用事件属性显示新的筛选视图 251 使用事件属性优化筛选 252 筛选出 ArcSight 事件 252 将事件属性添加到过滤条件 253 修改视图 254 第十一章 查询 254 查询如何工作 255 一起使用查询和趋势报表 255 在查询查看器中使用查询 255 构建查询 256 查询设置 256 常规查询属性 257 查询字段 260 SELECT查询字段 261 查询结构（SELECT） 262 应用函数选择列 263 按查询字段分组 264 查询结构（GROUP BY） 265 将基于时间的函数应用于GROUP BY列 266 按查询字段排序 267 查询结构（ORDER BY） 268 将列函数应用于排序 269 排序 269 查询条件 269 在字段上创建条件 270 创建组条件 271 关于创建条件的提示 271 查询变量 271 编辑查询 272 示例: 为列表上的查询创建与资产相关的条件 273 第十二章 查询查看器 274 预构建和自定义查询查看器 275 标准内容 275 自定义查询查看器 275 根据需要自定义查询查看器 275 查询的 inActiveList 条件 276 管理查询查看器 276 查询查看器设置 277 查询查看器属性 278 查询查看器字段 280 排序选项 282 基线 282 查询查看器变量 283 删除查询查看器 283 定义和使用基线 283 为什么基线有用 284 规划基线比较 285 添加基线 286 将显示的结果与基线进行比较 287 显示或隐藏基线列 288 排序基线数据 288 过滤基线数据 289 删除基线 289 从查询查看器管理明细 290 添加明细 290 编辑明细 293 更改默认明细 294 排序或更改明细的顺序 294 删除明细 295 查看查询查看器结果 295 筛选查询查看器结果 298 直接从查询查看器查看事件或资源 299 使用查询查看器结果 300 结果表格格式 300 表格中的 "分析频道" 选项 301 列排序、显示和编辑选项 303 图表格式的结果 305 查询查看器疑难解答 306 将查询
Arcsight联机文档中文翻译版.rar
08-20
ESM 101 概述ESM系统，资源，角色和用例。这是ESM的权威性介绍。 ArcSight Command Center用户指南 使您能够从基于Web的ArcSight Command Center管理用户，存储和归档，监控事件和系统状态等。 ESM管理员指南 说明如何设置和维护ESM。包括如何停止和启动组件，进行故障排除，配置属性，身份验证，命令参考等。 ArcSight控制台用户指南 为使用ArcSight控制台的任何人提供完整的内容创作，操作员和管理员任务信息和示例。 转发连接器配置指南 提供有关ArcSight转发连接器的常规设置和配置信息。转发连接器可以将事件从一个管理器发送到另一个管理器，发送到非ESM位置或ArcSight记录器。
Arcsight ESM入门系列（三） ESM 控制台查看器面板&“检查/编辑”面板
Zephyr的博客
12-24 821
查看器面板 可以在查看器面板中看到安全事件分析的结果，该面板可以显示多种不同类型的视图。 虽然有些视图显示有关资源的信息，但大多数视图都是活动频道，它们是持续评估的安全事件数据集合。 提示：以下是您可以使用的一些查看器面板功能。 要在查看器中显示资源（如特定控制面板或活动频道），请在导航器树中右键单击该资源，然后选择显示<资源>。 要快速关闭单个视图，请按住Shift并单击其名称选...
Arcsight ESM入门系列（七） ESM进阶之管理用户和组
Zephyr的博客
12-24 828
管理用户组 ESM用户组旨在包含具有一组通用角色的用户（请参阅ESM 101中的主题“用户角色”）和权限。 ESM提供以下用户组： ESM用户组类型 组 描述 管理员 与管理员角色关联, 具有所有权限和权限, 包括更改其他组的权限和权限 自定义用户组 最低权限和权限, 但管理员可...
考试准备指南HP0-M55 - 的ArcSight ESM管理器
lobrother1的专栏
08-23 660
考试准备指南HP0-M55 - 的ArcSight ESM管理器 要完成这次考试，你应该有至少6个月遭遇提供的ArcSight ESM或有效率地完成的ArcSight经理行使。考试是基于可从运动，动手相遇，或其他先决条件的事件得到的工业标准的信息的​​信水平。 惠普ExpertONE社区是合格的惠普航线联营，客户和员工的程序。这些人已经批准体验考试的确认技能和专业知识，通过HP ExpertONE
Arcsight ESM入门系列（六） 控制台打印
Zephyr的博客
12-24 371
控制台打印 您可以打印所有资源的导航树。 您可以打印规则，筛选和案例的资源定义，以及第804页上的“通用条件编辑器（CCE）”（适用于所有带筛选的资源）的条件。 您可以从所有网格或频道视图进行打印。 提示：在将作业发送到打印机之前，您可以选择显示“打印预览”对话框。 通过控制台的首选项>全局选项菜单启用打印预览对话框。 有关详细信息，请参阅第45页“更改全局选项”。 打印资源的导航树视...
Arcsight ESM入门系列（八） 管理权限
Zephyr的博客
12-24 575
编辑访问控制列表 (acl) 用户组ACL编辑器具有这些选项卡，用于查看或编辑资源，操作，用户组，事件和可排序字段集的权限： “资源“选项卡 - 通过检查或编辑权限列出用户组可用的所有资源;您可以添加自定义资源并编辑这些资源的权限。 “操作”选项卡 - 列出此用户组拥有权限的操作，并允许您添加和编辑操作权限。例如，用户组可以具有启用或禁用数据监视器的权限。 “用户组“选项卡 - 通过检查或...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值