Importer des données externes depuis un fichier simple - Security Center 5.10

Guide de l'administrateur Security Center 5.10

Product
Security Center
Content type
Guides > Guides d'administration
Version
5.10
Language
Français (France)
Last updated
2023-07-07

Vous pouvez importer des enregistrements à partir d'un fichier simple dans Security Center par l’intermédiaire d'un type d'enregistrement.

Avant de commencer

À savoir

Le service de mise en cache des enregistrements accepte les types de fichiers suivants :
JSON
JavaScript Object Notation.
BSON
Binary JSON.
CSV
Comma separated values (valeurs séparées par des virgules).
TSV
Tab separated values (valeurs séparées par des tabulations).
SSV
Semi-colon-separated values (valeurs séparées par des points-virgules).
GPX
GPS Exchange Format.
KML, KMZ
Keyhole Markup Language.
IMPORTANT : Notez les exigences suivantes :
  • La première ligne des fichiers CSV, TSV et SSV est ignorée. Elle est supposée être une ligne d'entête.
  • Pour les fichiers JSON, le nom et le type des champs définis dans votre type d'enregistrement doivent correspondre au nom et au type des champs du fichier de données. L'ordre des champs n’a pas d'importance.
  • Pour tous les autres types de fichiers, l’ordre et le type des champs définis dans votre type d'enregistrement doivent correspondre à l’ordre et au type des champs du fichier de données. Le nom des champs n’ont pas d'importance.

Procédure

  1. Ouvrez la tâche Système et cliquez sur la vue Rôles.
  2. Sélectionnez le rôle Service de mise en cache des enregistrements qui gère le type d'enregistrement depuis lequel vous souhaitez importer des données, et cliquez sur l'onglet Propriétés.
  3. Sélectionnez le type d'enregistrement qui correspond au format du fichier de données que vous souhaitez importer, puis cliquez sur Importer les données.
    Importation d'enregistrement - Avant l'importation
    Un navigateur de fichiers s'ouvre.
  4. Sélectionnez le fichier que vous souhaitez importer et cliquez sur Ouvrir.
    Une barre de progression est affichée. Selon la taille de votre fichier de données, le processus peut prendre un certain temps.
    Importation d'enregistrement - Pendant l'importation
  5. Cliquez sur Journaux pour voir l'état de l’opération d'importation en cours.
    Une fois que l’importation est terminée, le nombre d’enregistrements dans votre type d'enregistrement est actualisé.
    Importation d'enregistrement - Après l'importation
  6. Cliquez sur Derniers journaux d'importation pour consulter le journal de la dernière opération d'importation.
    Le journal est remplacé à chaque nouvelle importation.
  7. Si votre type d'enregistrement est configuré pour déclencher des événements à l’ingestion, ouvrez Security Desk, et procédez de l’une des manières suivantes :
    • Ouvrez la tâche Surveillance pour voir les événements correspondant aux données ingérées.

      Si votre type d'enregistrement est géoréférencé, basculez en mode carte pour consulter les événements sur une carte.

    • Ouvrez la tâche Cartes pour consulter les événements contenus dans les secteurs (géorepérages) définis sur la carte.
    • Ouvrez la tâche Enregistrements pour interroger les données ingérées en spécifiant différents critères.