Para usar dados de fontes externas no Security Center, você deve primeiro criar uma função Record Caching Service para importar e armazenar esses dados no Security Center.
O que você deve saber
A função Record Caching Service é usada para a ingestão de dados. Ao utilizar essa função, você pode importar registros de fontes de dados externas para o Security Center. Você pode compartilhar os dados ingeridos em toda a plataforma unificada para melhorar os conhecimentos e a resposta, para fornecer informações contextuais sobre mapas dinâmicos ou para a visualização em painéis operacionais. Os dados importados são armazenados em um banco de dados local denominado
cache de registro e podem ser visualizados por meio da tarefa de investigação
Registros.
Procedimento
-
Abra a tarefa Sistema e clique na visualização Funções.
-
Clique em .
-
Na página Informações específicas, faça o seguinte:
-
Se tiver vários servidores no seu sistema, clique na lista Servidor e selecione o servidor onde esta função está hospedada.
-
Selecione o servidor do banco de dados usado para gerenciar o banco de dados de funções.
Durante a instalação do software, um servidor do banco de dados padrão, (local)\SQLEXPRESS, pode ter sido instalado em seu servidor. É possível usá-lo ou outro servidor do banco de dados na sua rede.
-
No campo Banco de dados, insira o nome do banco de dados usado para armazenar os dados ingeridos.
CUIDADO:
O nome padrão é RecordCache. Se o servidor selecionado já estiver hospedando outra instância do Record Caching Service, você deve escolher um nome diferente. Caso contrário, a nova função corromperá o banco de dados existente.
DICA: Para evitar confusão, utilize um nome de banco de dados diferente para cada instância do Record Caching Service, haja ou não haja um conflito, .
-
Na lista suspensa Autenticação, selecione qual autenticação do Microsoft SQL Server deve ser usada:
- Windows
- (Padrão) Use a autenticação do Windows quando o servidor de função e o servidor de banco de dados estiverem no mesmo domínio.
- SQL Server
- Use a autenticação do SQL Server quando o servidor de função e o servidor de banco de dados não estiverem no mesmo domínio. Você deve especificar um nome de usuário e senha neste caso.
-
Clique em Próximo.
-
Na página Informações básicas, insira um nome e uma descrição para a função.
-
Se houver um campo Partição, selecione a partição da qual esta função é membro.
As partições determinam quais usuários do Security Center têm acesso a essa entidade. Somente usuários que receberam acesso à partição podem ver essa função.
-
Clique em .
Uma nova função Record Caching Service (

) é criada. Aguarde alguns segundos para que a função se conecte ao banco de dados no servidor do banco de dados selecionado.
-
Clique na guia Recursos e configure o servidor e o banco de dados para este Record Caching Service.
-
Clique na guia Propriedades e defina os tipos de registro que este Record Caching Service irá gerenciar.