20.2 イベント視覚化の有効化

イベント視覚化を有効にする方法:

1. Sentinelサーバにnovellユーザとしてログインします。

2. /etc/opt/novell/sentinel/config/configuration.propertiesファイルを開きます。

3. eventvisualization.traditionalstorage.enabledをtrueに設定します。

4. 数分後にユーザインタフェースを更新して、イベント視覚化機能を表示します。

   ［マイSentinel］ユーザインタフェースで有効にしたすべてのダッシュボードが表示されます。脅威ハンティングダッシュボードなど任意のダッシュボードを起動して、［検索］をクリックします。ダッシュボードには、過去1時間に生成されたすべてのイベントが表示されます。

5. (オプション)イベント視覚化ダッシュボードには、イベントの視覚化を有効にした後に処理されたイベントのみが表示されます。ファイルベースのストレージに存在する既存のイベントを表示するには、ファイルベースのストレージのデータをElasticsearchに移行する必要があります。詳細については、セクション 33.0, Elasticsearchへのデータの移行を参照してください。