O Mecanismo de Correlação processa fluxos de eventos ordenados por horário e detecta padrões nos eventos, bem como padrões temporais no fluxo. No entanto, às vezes o dispositivo que gera o evento poderá não incluir o horário em suas mensagens do registro. Para configurar o horário para que funcione corretamente com o Sentinel, há duas opções:
Configure o NTP no Gerenciador de Coletor e desmarque na fonte de eventos, no Gerenciador de Fonte de Eventos. O Sentinel usa o Gerenciador de Coletor como a origem de horário para os eventos.
Selecione na fonte de eventos no Gerenciador de Fonte de Eventos. O Sentinel usa o horário da mensagem do registro como o horário correto.
Para alterar essa configuração na fonte de eventos:
Efetue login no Gerenciamento de Fonte de Eventos.
Para obter mais informações, consulte Acessando o gerenciamento de fonte de eventos
no Guia de administração do NetIQ Sentinel 7.1.
Clique com o botão direito do mouse na fonte de eventos para a qual alterar a configuração de horário e, em seguida, selecione .
Marque ou desmarque a opção na parte inferior da guia .
Clique em para gravar a mudança.