플랫 파일에서 외부 데이터 가져오기 - Security Center 5.11

레코드 유형을 통해 플랫 파일에 포함된 레코드를 Security Center(으)로 가져올 수 있습니다.

1. 시스템 작업을 열고 역할 뷰를 클릭합니다.
2. 데이터를 가져올 레코드 유형을 관리하는 Record Caching Service 역할을 선택하고 속성 탭을 클릭합니다.
3. 가져오려는 데이터 파일의 형식과 일치하는 레코드 유형을 선택하고 데이터 가져오기를 클릭합니다.
   
   파일 브라우저가 열립니다.
4. 가져오고자 하는 파일을 선택하고 열기를 클릭합니다.
   진행률 표시줄이 표시됩니다. 데이터 파일의 크기에 따라 다소 시간이 걸릴 수 있습니다.

   
5. 현재 가져오기 작업의 상태를 보려면 로그를 클릭합니다.
   가져오기가 완료되면 레코드 유형의 총 레코드 수가 업데이트됩니다.

   
6. 마지막 가져오기 작업 로그를 보려면 마지막 가져오기 로그를 클릭합니다.
   새 가져오기 작업을 수행할 때마다 로그가 교체됩니다.
7. 레코드 유형이 수집 시 이벤트를 발생시키도록 구성된 경우 Security Desk을(를) 열고 다음 중 하나를 수행합니다.
   • 수집된 데이터 항목에 해당하는 이벤트를 보려면 모니터링 작업을 엽니다.

     레코드 유형이 지리 참조된 경우 맵에서 이벤트를 보려면 지도 뷰로 전환합니다.

   • 지도 작업을 열어 지도에 정의된 영역(지오펜스) 내에 속하는 이벤트를 봅니다.
   • 특정 기준을 사용하여 수집된 데이터를 쿼리하려면 레코드 작업을 엽니다.
   자세한 내용은 상관 관계를 사용하여 유용한 인텔리전스 도출를 참조하십시오.