Correlation Engine traite les flux d'événements classés par heure et détecte les modèles dans les événements, ainsi que les schémas temporaires dans les flux. Toutefois, le périphérique qui génère l'événement n'inclut pas toujours l'heure dans ses messages de journal.
Pour configurer l'heure afin de garantir le bon fonctionnement de Sentinel, vous avez deux possibilités :
Configurez NTP sur Collector Manager et désélectionnez l'option Faire confiance à l'heure de la source d'événements pour la source d'événements dans le gestionnaire des sources d'événements. Sentinel utilise Collector Manager en tant que source horaire des événements.
Sélectionnez Faire confiance à l'heure de la source d'événements sur la source d'événements dans le gestionnaire des sources d'événements. Sentinel utilise l'heure du message du journal comme heure correcte.
Pour changer ce paramètre sur la source d'événements :
Connectez-vous à la fonctionnalité Gestion de source d'événements.
Pour plus d'informations, reportez-vous à la section Accessing Event Source Management (Accès à la gestion des sources d'événements)
du manuel Sentinel Administration Guide (Guide d'administration de NetIQ Sentinel).
Cliquez avec le bouton droit sur la source d'événements dont vous souhaitez modifier le paramètre d'heure, puis sélectionnez Éditer.
Sélectionnez ou désélectionnez l'option Faire confiance à l'heure de la source d'événements au bas de l'onglet Général.
Cliquez sur OK pour enregistrer la modification.