L'istanza di Correlation Engine elabora i flussi degli eventi ordinati in base all'orario e rileva i modelli inclusi negli eventi insieme ai modelli temporali presenti nel flusso. Tuttavia, il dispositivo che genera l'evento a volte non include l'orario nei messaggi del log.
Per configurare l'orario di lavoro affinché funzioni correttamente con Sentinel, sono possibili due opzioni:
Configurare NTP nell'istanza di Collector Manager e deselezionare Ora origine evento elemento attendibile nell'origine evento presente in Gestione origini eventi. L'istanza di Collector Manager viene utilizzata da Sentinel come l'origine dell'orario per gli eventi.
Selezionare Ora origine evento elemento attendibile nell'origine evento in Gestione origini eventi. Sentinel utilizza l'ora del messaggio del log come ora corretta.
Per modificare questa impostazione sull'origine evento:
Effettuare il login a Gestione origini eventi.
Per ulteriori informazioni, consultare Accessing Event Source Management (Accesso alla Gestione origini eventi)
nella Sentinel Administration Guide (Guida all'amministrazione di NetIQ Sentinel 7.0.1).
Selezionare con il pulsante destro del mouse l'origine evento della quale si desidera modificare le impostazioni relative all'orario, quindi scegliere Modifica.
Selezionare o meno l'opzione Origine evento elemento attendibile presente nella parte inferiore della scheda Generale.
Fare clic su OK per salvare la modifica.