Importando dados externos de arquivos simples - Security Center 5.10

Guia do administrador da Central de segurança 5.10

Product
Security Center
Content type
Guias > Guias do administrador
Version
5.10
Language
Português
Last updated
2023-07-07

É possível importar os registros contidos em um arquivo simples para o Security Center por meio de um tipo de registro.

Antes de iniciar

O que você deve saber

O Record Caching Service aceita os seguintes tipos de arquivo:
JSON
JavaScript Object Notation.
BSON
JSON binário.
CSV
Valores separados por vírgula.
TSV
Valores separados por tabulação.
SSV
Valores separados por ponto e vírgula.
GPX
Formato GPS Exchange.
KML, KMZ
Keyhole Markup Language.
IMPORTANTE: Observe os seguintes requisitos:
  • A primeira fileira de arquivos CSV, TSV e SSV é ignorada. Presume-se que seja uma linha de cabeçalho.
  • Com arquivos JSON, os nomes e tipos dos campos definidos na sua fonte de dados devem corresponder aos nomes e tipos dos campos encontrados no arquivo de dados. A ordem dos campos não é importante.
  • Com todos os outros tipos de arquivos, a ordem e o tipo dos campos definidos no seu tipo de registro devem corresponder à ordem e aos tipos dos campos encontrados no arquivo de dados. Os nomes dos campos não são importantes.

Procedimento

  1. Abra a tarefa Sistema e clique na visualização Funções.
  2. Selecione a função Record Caching Service que gerencia o tipo de registro do qual você deseja importar dados e clique na guia Propriedades.
  3. Selecione o tipo de registro que corresponde ao formato do arquivo de dados que deseja importar e clique em Importar dados.
    Importação de registro - antes da importação
    Um navegador de arquivos é aberto.
  4. Selecione o arquivo que deseja importar e clique em Abrir.
    Uma barra de progresso é exibida. Dependendo do tamanho do seu arquivo de dados, isso pode levar algum tempo.
    Importação de registro - durante a importação
  5. Clique em Registros para visualizar o status da operação de importação atual.
    Após a conclusão da importação, o número total de registros no seu tipo de registros é atualizado.
    Importação de registro - após a importação
  6. Clique em Últimos registros de importação para visualizar os seus últimos registros da operação de importação.
    Os registros são substituídos a cada nova operação de importação.
  7. Se o seu tipo de registro estiver configurado para gerar eventos na ingestão, abra o Security Desk e siga um dos seguintes procedimentos:
    • Abra a tarefa Monitoramento para visualizar os eventos correspondentes aos itens de dados ingeridos.

      Se o seu tipo de registro for georreferenciado, mude para a exibição de mapa para visualizar os eventos em um mapa.

    • Abra a tarefa Mapas para visualizar os eventos que se enquadram nas áreas (geofences) definidas no mapa.
    • Abra a tarefa Registros para consultar os dados ingeridos usando critérios específicos.
    Para obter mais informações, consulte Usando correlação para derivar informações úteis.