Sie können die Verbindung zwischen Sentinel Log Management für IGA (Sentinel) und den Ereignisquellen, die Daten an Sentinel liefern (z. B. Identitätsberichterstellung und OSP), überwachen und verwalten. Die Ereignisquellenverwaltung (Live-Ansicht) in Sentinel hilft Ihnen dabei.
Abschnitt 53.6.2, Konfigurieren der Collector-Instanzen in Sentinel
Abschnitt 53.6.3, Konfigurieren der Ereignisdatenbeibehaltung
Abschnitt 53.6.4, Konfigurieren der Speicherplatznutzung für Sentinel
Abschnitt 53.6.5, Konfigurieren der Richtlinie für die Rohdatenbeibehaltung in Sentinel
Abschnitt 53.6.6, Konfigurieren der Sentinel-Link-Verbindung
Melden Sie sich als Administrator bei der Sentinel-Hauptoberfläche an.
https://<IP-Adresse/DNS-Sentinel-Server:8443>/sentinel/views/main.html
Klicken Sie auf der Symbolleiste Anwendungen > Kontrollzentrum starten an.
Alternativ:
Klicken Sie auf der Symbolleiste Sammlung > Erweitert > Kontrollzentrum starten an.
Melden Sie sich beim Sentinel-Kontrollzentrum an.
Klicken Sie in der Symbolleiste auf Ereignisquellenverwaltung > Live-Ansicht.
Konfigurieren Sie in der Ereignisquellenverwaltungsansicht manuell die folgenden Collectoren:
Beachten Sie Schritt 7 in der Kurzanleitung zur Collector-Konfiguration auf der Website der Sentinel-Plugins. Die Abläufe beim Konfigurieren beider Collectoren sind identisch.
Beachten Sie den Abschnitt Manuelle Ereignisquellenkonfiguration auf der Website der Sentinel-Plugins.
Die Ereignisdatenbeibehaltung bestimmt den Zeitraum, über den Sentinel verschiedene Arten von Ereignisdaten im System beibehält, bis sie gelöscht werden.
Melden Sie sich als Administrator bei der Sentinel-Weboberfläche an.
Klicken Sie auf Speicher > Ereignisse.
Wählen Sie unter Datenbeibehaltung die Option Standard-Datenbeibehaltung und klicken Sie auf Bearbeiten.
Geben Sie Folgendes für die Ereignisdatenbeibehaltung an:
Richtlinienname: Gibt den Namen für die Datenbeibehaltung an.
Mindestens aufbewahren: Geben Sie den Zeitraum an, über den die Ereignisse im Sentinel-System gespeichert bleiben sollen. Der Standardwert ist 7 Tage.
Der Wert muss eine positive Ganzzahl kleiner oder gleich dem Wert im Feld „Höchstens aufbewahren“ sein.
Höchstens aufbewahren: Geben Sie den Zeitraum an, über den die Ereignisse im Sentinel-System gespeichert bleiben sollen. Der Standardwert ist 21 Tage.
Der Wert muss eine positive Ganzzahl größer oder gleich dem Wert im Feld Mindestens aufbewahren sein.
Klicken Sie auf Speichern.
Melden Sie sich als Administrator bei der Sentinel-Hauptoberfläche an.
Klicken Sie auf Speicher > Ereignisse.
Geben Sie unter Speicherplatznutzung die folgenden Werte in das Feld Primäre Speichernutzung ein:
Datenlöschung aus primärem Speicher starten, wenn zu __ % gefüllt: Geben Sie den Grenzwert an, ab dem das Löschen der Ereignisdaten gestartet werden soll.
Anhalten, wenn zu __ % gefüllt: Geben Sie den Grenzwert an, unter dem das Bereinigen des Speicherplatzes angehalten werden soll. Der freigegebene Speicherplatz sollte für die Ereignisdaten eines vollen Tages ausreichen.
Die Richtlinie für die Rohdatenbeibehaltung bestimmt den Zeitraum, über den Sentinel die Rohdaten im System beibehält, bevor sie gelöscht werden. Standardmäßig ist diese Option deaktiviert. Wenn Sie die Richtlinie aktivieren, legen Sie einen geeigneten Wert für die Rohdatenbeibehaltung gemäß Ihren Anforderungen fest. Bei einem höheren Wert für die Rohdatenbeibehaltung wird mehr Speicherplatz belegt.
Sie können die Werte für Höchstens aufbewahren und Mindestens aufbewahren bearbeiten, die den maximalen und minimalen Zeitraum (in Tagen) bestimmen, über den die Rohdatendatei im System gespeichert bleiben soll. Alle Dateien, die die Aufbewahrungsdauer übersteigen, werden dauerhaft aus dem Datenspeicher entfernt.
Melden Sie sich als Administrator bei der Sentinel-Hauptoberfläche an.
Klicken Sie auf Speicher > Ereignisse.
Wählen Sie unter Datenbeibehaltung die Option Rohdatenbeibehaltung und klicken Sie auf Bearbeiten.
Mindestens aufbewahren: Geben Sie den Zeitraum an, über den die Rohdaten im Sentinel-System gespeichert bleiben sollen.
Der Wert muss eine positive Ganzzahl kleiner oder gleich dem Wert im Feld Höchstens aufbewahren sein.
Höchstens aufbewahren: Geben Sie den Zeitraum an, über den die Rohdaten im Sentinel-System gespeichert bleiben sollen.
Der Wert muss eine positive Ganzzahl größer oder gleich dem Wert im Feld Mindestens aufbewahren sein.
Sie können Ereignisse von NetIQ Sentinel an Sentinel Log Management für IGA weiterleiten. In einer Sentinel-Link-Lösung wird das Sentinel-System, das die Ereignisse weiterleitet, als Absender bezeichnet und das Sentinel-System, bei dem die Ereignisse eingehen, entsprechend als Empfänger. Sie können mehrere Sentinel-Systeme gleichzeitig mit einem einzigen Empfängersystem verknüpfen. Zum Konfigurieren eines Sentinel-Links müssen Sie mindestens zwei Systeme konfigurieren: den Absender-Computer und dem Empfänger-Computer. Weitere Informationen zum Konfigurieren von Sentinel Link finden Sie im Überblick zu Sentinel Link.