20.2 Abilitazione della visualizzazione degli eventi

Per abilitare la visualizzazione degli eventi:

  1. Eseguire il login al server Sentinel come utente novell.

  2. Aprire il file /etc/opt/novell/sentinel/config/configuration.properties.

  3. Impostare eventvisualization.traditionalstorage.enabled su true.

  4. Aggiornare l'interfaccia utente dopo alcuni minuti per visualizzare le visualizzazioni degli eventi.

    Nell'interfaccia utente Mio Sentinel tutti i dashboard dovrebbero apparire abilitati. Avviare un dashboard, ad esempio Ricerca minacce, e fare clic su Cerca. Il dashboard visualizza tutti gli eventi generati nell'ultima ora.

  5. (Facoltativo) I dashboard di visualizzazione degli eventi visualizzano solo gli eventi elaborati dopo aver abilitato la visualizzazione degli eventi. Per visualizzare gli eventi esistenti presenti nella memorizzazione basata su file, è necessario eseguire la migrazione dei dati dalla memorizzazione basata su file a Elasticsearch. Per ulteriori informazioni, consultare Sezione 33.0, Migrazione dei dati in Elasticsearch.

NOTA:l'abilitazione o la disabilitazione della visualizzazione degli eventi genera un'eccezione, poiché riavvia i servizi d'indicizzazione di Sentinel. L'eccezione è prevista e può essere ignorata.