À propos de la page Analyseurs de journaux

Utilisez l’analyseur de journaux flexible pour définir la manière dont les données du journal système doivent être analysées. L’analyseur flexible vous permet de fournir un échantillon de vos journaux pour créer un nouvel analyseur, analyser les journaux, normaliser les champs, filtrer les journaux en fonction de vos critères configurés et affecter la gravité et la sémantique à divers champs. Vous pouvez créer plusieurs analyseurs pour différentes sources de journaux. Vous pouvez également importer les analyseurs à partir d’un fichier ou exporter les analyseurs dans un fichier standard qui peut être enregistré et partagé.

Security Director Insights inclut des analyseurs prépackagés pour les journaux des périphériques SRX Series. Vous pouvez exporter un analyseur prédéfini dans un fichier et enregistrer une copie de cet analyseur. Il s’agit d’un exemple d’analyseur. Vous pouvez y ajouter n’importe quel journal, modifier les critères de filtre ou modifier les conditions des paramètres de gravité en fonction de votre environnement et du processus du Centre des opérations de sécurité (SOC). Avant de modifier un analyseur de journaux prépackagé, il est bon de l’exporter dans un fichier et d’enregistrer une copie de l’analyseur par défaut. Vous pouvez toujours le réimporter sur l’équipement SRX Series si vous en avez besoin ultérieurement.