Il motore di correlazione elabora i flussi degli eventi ordinati in base all'orario e rileva i modelli inclusi negli eventi insieme ai modelli temporali presenti nel flusso. Tuttavia, il dispositivo che genera l'evento a volte non include l'orario nei messaggi del log. Per configurare l'orario di lavoro affinché funzioni correttamente con Sentinel, sono possibili due opzioni:
Configurare NTP nella Gestione servizi di raccolta e deselezionare nell'origine evento presente in Gestione origini eventi. Gestione servizi di raccolta viene utilizzata da Sentinel come l'origine dell'orario per gli eventi.
Selezionare nell'origine evento in Gestione origini eventi. Sentinel utilizza l'ora del messaggio del log come ora corretta.
Per modificare questa impostazione sull'origine evento:
Effettuare il login a Gestione origini eventi.
Per ulteriori informazioni, consultare Accessing Event Source Management (Accesso alla Gestione origini eventi)
nella NetIQ Sentinel 7.0.1 Administration Guide (Guida all'amministrazione di NetIQ Sentinel 7.0.1).
Selezionare con il pulsante destro del mouse l'origine evento della quale si desidera modificare le impostazioni relative all'orario, quindi scegliere .
Selezionare o meno l'opzione presente nella parte inferiore della scheda .
Fare clic su per salvare la modifica.