סעיף sec (אירוע פשוט קורלור) הוא כלי המשלב ניטור לוגו עם מתקני מתאם האירוע.
הורד עכשיו

סעיף דירוג וסיכום

סעיף תגים

פָּשׁוּט מִקרֶה ה- SEC קורלטור אירוע פשוט כלי קורלציה קורלציה אירועים

סעיף תיאור

SEC (אירוע פשוט קורלור) הוא כלי המשלב ניטור לוגו עם מתקני מתאם האירוע. SEC הוא מקור פתוח ופלטפורמה כלי אירוע עצמאית, שנועד למלא את הפער בין מערכות מתאם אירוע מסחרי ופתרונות homegrown, אשר בדרך כלל מהווים כמה סקריפטים של מעטפת Scripts.Sec מקבל קלט מתוך קבצים רגילים, בשם צינורות, קלט סטנדרטי, ו יכול להיות מועסק כמקור באירוע עבור כל יישום שמסוגל לאירועי הפלט שלה כדי זרם קובץ.התצורה SEC מאוחסן בקובצי טקסט ככללים, כל כלל ציון תנאי התאמת האירוע, רשימת פעולות ואופציות ביטוי בוליאני אשר ערך האמת שלה מחליט אם ניתן ליישם את הכלל ברגע נתון. ביטויים, Perl Subroutines, וכו 'משמשים להגדרת תנאי התאמת האירוע. SEC יכול לייצר אירועי פלט על ידי ביצוע סקריפטים או תוכניות של פגז שצוין על ידי המשתמש (למשל, snmptrap או דואר), על ידי כתיבת הודעות לצינורות או לקבצים, וכן על ידי אחרים power.Here.Here הם כמה תכונות עיקריות של "Sec": · קורלציה האירוע עבור HP OpenView NNM · תיאור אירוע עבור HP OpenView Operations Management Server ו סוכנים · ניהול אירועים עבור Ciscoworks · ניהול אירועים עבור BMC סיור · אירוע קורלציה עבור Nagios · איחוד האירוע ואת המתאם עבור Snort IDS · יומן קובץ ניטור וניתוח (בשימוש במקום של סווטינג ו logsurfer) פעולות נתמכות: בעקבות סוגי חוק האירוע מיושמים כרגע ב SEC: · יחיד - התאמה לאירוע קלט ולבצע רשימת פעולה. · SuiteWithcript - התאמה לאירוע קלט וביצוע רשימת פעולה, אם סקריפט חיצוני או תוכנית מחזירה מסוים מסוים ערך יציאה. · SingleWithSuppress - התאמת אירוע קלט וביצוע רשימת פעולה, אך התעלם מאירועי ההתאמה הבאים עבור השניות הבאות. · זוג - התאמה לאירוע קלט, לבצע פעולה ION רשימה, ולהתעלם מאירועים תואמים הבאים עד לאירוע קלט אחר מגיע. עם הגעתו של האירוע השני מבצעת רשימת פעולה נוספת. · PairWithWindow - התאמת אירוע קלט והמתנה לשנייה לאירוע קלט אחר להגיע. אם האירוע אינו נצפה בתוך חלון הזמן הנתון, בצע רשימת פעולה. אם האירוע מגיע בזמן, בצע רשימת פעולות נוספות. · יחיד עם תואם אירועי קלט במהלך שניות T, ואם חריגה סף נתון, בצע רשימת פעולה ותתעלם מאירועי ההתאמה הבאים במהלך חלון הזמן הנותר. החלון של T שניות הוא הזזה. לאחר מכן התחל את ספירת האירועים התואמים שוב ואם מספרם לכל T2 שניות יורד מתחת לסף השני, לבצע רשימת פעולות נוספות. הן מתאם האירוע חלונות מחליקים. · דיכוי - לדכא אירוע קלט תואם (משמש כדי לשמור על האירוע מלהיות מתאימים על ידי כללים מאוחרים). · לוח שנה - לבצע רשימת פעולה בזמנים ספציפיים. מאפשרים לא רק פקודות פגזות כדי לביצוע כפעולות , אבל הם יכולים גם: · ליצור ולמחוק ההקשרים המחליטים אם ניתן ליישם כלל מסוים ברגע נתון, · אירועים מקשרים עם הקשר ודוח אירועים שנאספו במועד מאוחר יותר (תכונה דומה נתמכת על-ידי LogSurerfer), · ליצור אירועים חדשים שיהיו קלט עבור כללים אחרים, · איפוס פעולות מתאם שהתחילו על ידי כללים אחרים, · שרצים אירוע חיצוני, תקלות או מודולי ניתוח ידע, etc.This מאפשרים לשלב מספר כללים וליצור אירוע מורכב יותר מתכננות מתאם כל כך עבר כפרמטרים לפונקציות דפוס perlfunc ו nperlfunc.

סעיף תוכנה קשורה