Compatibilidad con el análisis de propiedades personalizadas en el registro de eventos de seguridad de Microsoft Windows (DSM)

El módulo DSM de registro de eventos de seguridad de « Microsoft Windows » admite el análisis de propiedades de eventos personalizadas para extraer propiedades adicionales de los datos de los eventos, más allá de los campos normalizados estándar.

Visión general

El análisis de propiedades de eventos personalizadas permite al módulo DSM « Microsoft Windows : Security Event Log» extraer campos de datos específicos de los eventos de registro mediante patrones de expresiones regulares predefinidos. El análisis de las propiedades personalizadas de los eventos mejora el análisis de los mismos, ya que permite acceder a información detallada que quizá no esté disponible en los campos normalizados estándar de los eventos. El análisis de las propiedades de eventos personalizados presenta la siguiente característica clave:
Botón de alternancia configurable
El análisis de las propiedades de eventos personalizadas se puede activar o desactivar mediante el isCEPEnabled parámetro.

Configuración

Habilitar el análisis de propiedades de eventos personalizados
El análisis de las propiedades de eventos personalizados está activado de forma predeterminada. Para modificar esta configuración, sigue estos pasos:
  1. Ve a «Admin» > «DSM Editor ».
  2. Selecciona « Microsoft Windows : Registro de eventos de seguridad del DSM» en la lista de DSM.
  3. Haz clic en la pestaña «Configuración»
  4. Ve a «Configuración de parámetros de DSM ».
  5. Selecciona «Event Collector ». Añade o modifica los siguientes parámetros:
    • Nombre del parámetro : Habilitar la ejecución de CEP desde el registro de eventos de seguridad de Microsoft Windows DSM
    • Valor : Activar o desactivar
    Nota: Las actualizaciones del parámetro DSM «Habilitar la ejecución de CEP desde el registro de eventos de seguridad de Microsoft Windows » surten efecto de forma inmediata, sin que sea necesario reiniciar el procesador de eventos.
  6. Haz clic en «Guardar» y aplica los cambios.
Desactivar el análisis de las propiedades de eventos personalizados

«Habilitar la ejecución de propiedades personalizadas desde el registro de eventos de seguridad de Microsoft Windows » (DSM) es un botón de activación/desactivación y está habilitado por defecto.

Para desactivar por primera vez las propiedades personalizadas de eventos DSM del registro de eventos de seguridad de « Microsoft Windows », sigue estos pasos:
  1. Selecciona uno a uno cada «Event Collector» de la lista desplegable y desactiva el «Event Collector» correspondiente.
  2. Haz clic en «Guardar» y aplica los cambios.

Puedes activar o desactivar la ejecución de las propiedades personalizadas más adelante para cada colector de eventos asociado al DSM del registro de eventos de seguridad de Microsoft Windows.