Vous pouvez surveiller et gérer la connexion entre Sentinel Log Management for IGA (Sentinel) et les sources d'événements qui fournissent des données à Sentinel, telles que Identity Reporting et OSP. La gestion de source d'événements (vue en direct) dans Sentinel vous aide à effectuer ces opérations.
Section 53.6.2, Configuration des instances de collecteur dans Sentinel
Section 53.6.3, Configuration de la conservation des données d'événement
Section 53.6.4, Configuration de l'utilisation de l'espace disque pour Sentinel
Section 53.6.5, Configuration de la stratégie de conservation des données brutes dans Sentinel
Connectez-vous à l'interface principale de Sentinel en tant qu'administrateur.
https://<adresse_IP/DNS_serveur_Sentinel:8443>/sentinel/views/main.html
Dans la barre d'outils, cliquez sur Applications > Démarrer Control Center.
ou
Dans la barre d'outils, cliquez sur Collecte > Avancé > Démarrer Control Center.
Connectez-vous à Sentinel Control Center.
Dans la barre d'outils, sélectionnez Gestion de source d'événements > Vue en direct.
Dans la vue Gestion de source d'événements, configurez manuellement les collecteurs suivants :
Consultez l'étape 7 de la section Quickstart Collector Configuration (Configuration du collecteur Quickstart) du site Web des plug-ins Sentinel. La procédure de configuration est identique pour les deux collecteurs.
Reportez-vous à la section Manual Event Source Configuration (Configuration manuelle de la source d'événements) du site Web Sentinel Plug-ins (Plug-ins Sentinel).
L'option de conservation des données d'événement contrôle la durée pendant laquelle Sentinel conserve les différents types de données d'événement dans le système avant leur suppression.
Connectez-vous à l'interface Web de Sentinel en tant qu'administrateur.
Cliquez sur Storage (Espace de stockage) > Events (Événements).
Dans la section Data Retention (Conservation des données), sélectionnez Default Data Retention (Conservation des données par défaut), puis cliquez sur Edit (Modifier).
Spécifiez les informations suivantes pour modifier la durée de conservation des données d'événement :
Nom de la stratégie : spécifie un nom pour la conservation des données.
Keep at least (Conserver au moins) : spécifiez la durée pendant laquelle les événements doivent rester dans le système Sentinel. La valeur par défaut est de 7 jours.
La valeur doit être un entier positif valide, supérieur ou égal à la valeur Keep at least (Conserver au moins).
Keep at most (Conserver au maximum) : spécifiez la durée pendant laquelle les événements doivent rester dans le système Sentinel. La valeur par défaut est de 21 jours.
La valeur doit être un entier positif valide, supérieur ou égal à la valeur Keep at least (Conserver au moins).
Cliquez sur Enregistrer.
Connectez-vous à l'interface principale de Sentinel en tant qu'administrateur.
Cliquez sur Storage (Espace de stockage) > Events (Événements).
Dans la section Disk Space Usage (Utilisation de l'espace disque), spécifiez les valeurs suivantes dans le champ Primary storage utilization (Utilisation de l'espace de stockage principal) :
Start deleting data from primary storage (Démarrer la suppression des données de l'espace de stockage principal lorsqu'il est rempli à __ %) : spécifiez le seuil à partir duquel le processus de suppression des données d'événement doit démarrer.
Stop when __% full (Arrêter lorsqu'il est rempli à __ %) : spécifiez le seuil sous lequel le processus de nettoyage de l'espace disque doit s'arrêter. La quantité d'espace disque libérée doit être suffisante pour stocker un jour complet supplémentaire de données d'événement.
La stratégie de conservation des données brutes détermine la durée pendant laquelle Sentinel conserve les données brutes dans le système avant leur suppression. L'option est désactivée par défaut. Lorsque vous activez la stratégie, veillez à définir la valeur de conservation des données brutes en fonction de vos besoins. La définition d'une valeur plus élevée de conservation des données brutes consommerait plus d'espace disque.
Vous pouvez modifier les valeurs Keep at most (Conserver au maximum) et Keep at Least (Conserver au moins) qui déterminent le nombre maximal et minimal de jours de conservation du fichier de données brutes dans le système. Tous les fichiers dépassant le délai de conservation sont supprimés définitivement de l'espace de stockage.
Connectez-vous à l'interface principale de Sentinel en tant qu'administrateur.
Cliquez sur Storage (Espace de stockage) > Events (Événements).
Dans la section Data Retention (Conservation des données), sélectionnez Raw Data Retention (Conservation des données brutes), puis cliquez sur Edit (Modifier).
Keep at least (Conserver au moins) : spécifiez la durée pendant laquelle les données brutes doivent rester dans le système Sentinel.
La valeur doit être un entier positif valide, supérieur ou égal à la valeur Keep at least (Conserver au moins).
Keep at most (Conserver au maximum) : spécifiez la durée pendant laquelle les données brutes doivent rester dans le système Sentinel.
La valeur doit être un entier positif valide, supérieur ou égal à la valeur Keep at least (Conserver au moins).
Vous pouvez transférer les événements de NetIQ Sentinel vers Sentinel Log Management for IGA. Dans le cadre de la configuration d'une solution Sentinel Link, le système Sentinel qui transfère les événements est appelé expéditeur et le système Sentinel qui les reçoit est appelé récepteur. Vous pouvez lier simultanément plusieurs systèmes Sentinel à un système de récepteur unique. Pour configurer Sentinel Link, vous devez configurer au moins deux systèmes : l'ordinateur de l'expéditeur et celui du récepteur. Pour plus d'informations sur la configuration de Sentinel Link, reportez-vous au Sentinel Link Overview Guide (Guide de présentation de Sentinel Link).