A filtragem por ID de assinatura na exibição HTML mostra a mensagem de regra em vez da ID de assinatura

Artigos técnicos ID: KB94996
Última modificação: 2023-07-21 16:27:19 Etc/GMT

Ambiente

SIEM Enterprise Security Manager (ESM) 11.4.x, 11.3.x

Problema

Na exibição HTML, quando um usuário filtra qualquer evento usando ID de assinatura, a janela de filtro deve preencher o ID de assinatura. Mas, em vez disso, mostra o nome da mensagem de regra, conforme mostrado abaixo:

Acesse o resumo do Evento padrão.
Selecione qualquer nome de mensagem de regra e clique com o botão direito nele.
Clique em filtrar e selecione ID de assinatura.
A janela de filtro exibe o nome da mensagem de regras, o que dá a falsa impressão de que você pode filtrar usando o nome da regra:

Signature ID = User Device failed logon

Na exibição do Flash, a filtragem funciona conforme o esperado. O ID da assinatura de filtragem preenche o ID em vez do nome da regra da seguinte forma:

Acesse o painel de resumo padrão.
Selecione qualquer nome de mensagem de regra.
Clique em ID de assinatura no painel de filtro. A ID da assinatura é preenchida no filtro. Por exemplo,

306–50079 é exibido no filtro.

Causa

Quando você filtra o valor da ID de assinatura, o valor adequado não é enviado para o campo na exibição HTLM.

Solução

Esse problema foi corrigido no ESM 11.4.4. Recomendamos que você atualize para a versão mais recente disponível.

O software, os upgrades, as versões de manutenção e a documentação do produto estão disponíveis no site de downloads de produtos.

NOTA: você precisará de um Número de concessão válido para o acesso. Consulte KB56057-como download as atualizações e a documentação de produtos Enterprise para obter mais informações sobre o site de downloads de produtos e locais alternativos para alguns produtos.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

SIEM Enterprise Security Manager 11.4.x

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

A filtragem por ID de assinatura na exibição HTML mostra a mensagem de regra em vez da ID de assinatura

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

A filtragem por ID de assinatura na exibição HTML mostra a mensagem de regra em vez da ID de assinatura

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title