Este artigo descreve os requisitos mínimos de escalonamento e a coleta de registros de todos os produtos SIEM, incluindo ESM, Receiver, ELM, ELM, ACE, ADM, DEM. Quando você abre um caso do SIEM autoatendimento, ele pode economizar tempo e ajudar o Suporte técnico fornecer uma resposta mais rápida para incluir alguns registros básicos com o tíquete.

Você precisará reunir os seguintes registros para a maioria dos problemas do SIEM.

Todos os problemas do SIEM requerem um arquivo de dados do dispositivo. Esse arquivo é um arquivo de todos os registros no nível do sistema operacional para os processos e o sistema operacional do SIEM. Ele contém informações suficientes para o suporte a fim de diagnosticar a maioria dos problemas.

1. Vá para as propriedades do dispositivo.
2. Vá para a guia Gerenciamento do ESM , guia manutenção .
3. Clique em "" de dados do ESM.
4. Aguarde até que os logs se reúnam e, em seguida, download o arquivo como .tgz anexo.

1. Vá para as propriedades do dispositivo.
2. Vá para a guia Receiver, ELM, ELS ou ACE Management .
3. Clique em dados do dispositivo.
4. Aguarde até que os logs se reúnam e, em seguida, download o arquivo como .tgz anexo.

1. SSH para o ELM.
2. Executar elm-info.sh
   um arquivo é criada e inserida em /root nome elm_info_output.txt.gz.
3. SCP o arquivo do ELM usando qualquer software SCP.

1. SSH para cada receptor no cluster de alta disponibilidade e coletar dados.
2. Executar ha-info.sh
   um arquivo é criada e inserida em /root nome ha-info-(time stamp when it was run).tgz .
3. SCP o arquivo de cada receptor usando qualquer software SCP.

• Capturas de tela de quaisquer erros ou sintomas que documentam o problema.
• Fotografias de qualquer cabo ou luzes indicadoras de hardware, instalação ou perguntas de RAID.
• Uma breve explicação sobre quando o problema foi iniciado, se alguma alteração do sistema tiver sido feita antes do problema (como atualizações ou alteração da configuração).
• Com que frequência o problema ocorre e pode ser reproduzido ou aleatório?
• Qual é o impacto do problema? Ele prejudicará o uso do produto ou impedirá a operação normal?
• Em ambientes de gapped de ar, forneça os detalhes e as capturas de tela máximos se a coleta de registros não for possível e Suporte técnico não puder acessar o dispositivo.