Die Correlation Engine verarbeitet nach Uhrzeit geordnete Ereignisdatenströme und erkennt Muster in Ereignissen sowie Zeitmuster im Datenstrom. Das Gerät, das das Ereignis generiert, schließt die Zeit jedoch manchmal nicht in die Protokollnachricht ein. Es stehen zwei Möglichkeiten zur Verfügung, die Zeit für ein ordnungsgemäßes Arbeiten von Sentinel zu konfigurieren:
Konfigurieren Sie NTP auf dem Collector-Manager und deaktivieren Sie auf der Ereignisquelle im Ereignisquellen-Manager. Sentinel verwendet den Collector-Manager als Zeitquelle für die Ereignisse.
Wählen Sie auf der Ereignisquelle im Ereignisquellen-Manager aus. Sentinel verwendet die Uhrzeit aus der Protokollnachricht als richtige Zeit.
So ändern Sie diese Einstellung auf der Ereignisquelle:
Melden Sie sich an der Ereignisquellenverwaltung an.
Weitere Informationen finden Sie unter Accessing Event Source Management (Zugriff auf die Ereignisquellenverwaltung)
im NetIQ Sentinel 7.0.1 Administration Guide (NetIQ Sentinel 7.0.1-Administrationshandbuch).
Klicken Sie mit der rechten Maustaste auf die Ereignisquelle, für die Sie die Zeiteinstellung ändern möchten, und wählen Sie aus.
Aktivieren oder deaktivieren Sie die Option unten in der Registerkarte .
Klicken Sie zum Speichern der Änderungen auf .