Le moteur de corrélation traite les flux d'événements classés par heure et détecte les modèles dans les événements, ainsi que les schémas temporaires dans les flux. Toutefois, le périphérique qui génère l'événement n'inclut pas toujours l'heure dans ses messages de journal. Pour configurer l'heure afin de garantir le bon fonctionnement de Sentinel, vous avez deux possibilités :
Configurez NTP sur le gestionnaire des collecteurs et désélectionnez l'option pour la source d'événements dans le gestionnaire des sources d'événements. Sentinel utilise le gestionnaire des collecteurs en tant que source de l'heure des événements.
Sélectionnez sur la source d'événements dans le gestionnaire des sources d'événements. Sentinel utilise l'heure du message du journal comme heure correcte.
Pour changer ce paramètre sur la source d'événements :
Loguez-vous à la fonctionnalité Gestion de source d'événements.
Pour plus d'informations, reportez-vous à la section Accessing Event Source Management (Accès à la gestion des sources d'événements)
du manuel NetIQ Sentinel 7.1 Administration Guide (Guide d'administration de NetIQ Sentinel 7.0.1).
Cliquez avec le bouton droit sur la source d'événements dont vous souhaitez modifier le paramètre d'heure, puis sélectionnez .
Sélectionnez ou désélectionnez l'option au bas de l'onglet .
Cliquez sur pour enregistrer la modification.