O usuário de origem e destino na busca detalhada de eventos está vazio (campos ausentes no/etc/NitroGuard/customfields .conf no receptor)

Artigos técnicos ID: KB95382
Última modificação: 2022-07-04 11:55:54 Etc/GMT

Ambiente

SIEM Enterprise Security Manager (ESM) 11.x

Problema

A busca detalhada de eventos contém valores vazios para o campo do usuário de origem e destino. Os valores estão presentes no registro bruto e visíveis se a coluna do campo for adicionada à exibição.

Quando você executa um busca detalhada de evento, os campos do usuário de origem e destino ficam vazios, mesmo que os valores desses campos estejam presentes no registro bruto.

Se a exibição Resumo do usuário de origem estiver ativada, o usuário de origem será preenchido. Além disso, no Resumo padrão, a busca detalhada de evento , se uma coluna for adicionada ao usuário de origem, os valores serão preenchidos na coluna.

Alteração de sistema

Você fez o upgrade do ESM 11.4.3 para 11.4.7.

Causa

Os campos em /etc/NitroGuard/customfields.conf estão incompletos.

Em uma configuração funcional, o ERC teria 254 campos (Field_1, Field_2... Field_254).

Nota: Essa contagem pode mudar em versões posteriores.

Solução

Uma solução está disponível por meio de uma seção remota. Para agendar uma seção, abra uma solicitação de serviço e inclua este número de artigo em sua solicitação.

Para entrar em contato com o Suporte técnico, vá para a página criar uma solicitação de serviço e entre no ServicePortal.

Se você for um usuário registrado, digite sua ID de usuário e senha e, em seguida, clique em efetuar login.
Se você não for um usuário registrado, clique em registrar e preencha os campos para ter sua senha e suas instruções enviadas por e-mail para você.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

O usuário de origem e destino na busca detalhada de eventos está vazio (campos ausentes no/etc/NitroGuard/customfields .conf no receptor)

Ambiente

Problema

Alteração de sistema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

O usuário de origem e destino na busca detalhada de eventos está vazio (campos ausentes no/etc/NitroGuard/customfields .conf no receptor)

Ambiente

Problema

Alteração de sistema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title