Compatibilidad con el análisis de propiedades personalizadas en el DSM de la serie PA de Palo Alto Networks

El DSM de la serie PA de Palo Alto Networks admite el análisis de propiedades de eventos personalizadas para extraer propiedades adicionales de las cargas útiles de los eventos, más allá de los campos normalizados estándar.

Visión general

El análisis de propiedades personalizadas de eventos permite al DSM de la serie PA de Palo Alto Networks extraer campos de datos específicos de los eventos de registro mediante patrones de expresiones regulares predefinidos. El análisis de las propiedades personalizadas de los eventos mejora el análisis de los mismos, ya que permite acceder a información detallada que quizá no esté disponible en los campos normalizados estándar de los eventos. El análisis de las propiedades de eventos personalizados presenta la siguiente característica clave:
Botón de alternancia configurable
El análisis de las propiedades personalizadas de los eventos se puede activar o desactivar mediante el parámetro isCEPEnabled .

Configuración

Habilitar el análisis de propiedades de eventos personalizados
El análisis de las propiedades de eventos personalizados está activado de forma predeterminada. Para modificar esta configuración, sigue estos pasos:
  1. Ve a «Admin» > «DSM Editor ».
  2. Selecciona la serie PA de Palo Alto en la lista del DSM.
  3. Haz clic en la pestaña «Configuración»
  4. Ve a «Configuración de parámetros de DSM ».
  5. Selecciona «Event Collector ». Añade o modifica los siguientes parámetros:
    • Nombre del parámetro : Habilitar la ejecución de CEP desde el DSM de la serie PA de Palo Alto
    • Valor : Activar o desactivar
    Nota: Las actualizaciones del parámetro «Habilitar la ejecución de CEP» del DSM de la serie PA de Palo Alto surten efecto de forma inmediata, sin que sea necesario reiniciar el procesador de eventos.
  6. Haz clic en «Guardar» y aplica los cambios.
Desactivar el análisis de las propiedades de eventos personalizados

La opción «Habilitar la ejecución de propiedades personalizadas desde el DSM de la serie PA de Palo Alto» es un botón de alternancia y está activada por defecto.

Para desactivar por primera vez las propiedades de eventos personalizados de DSM de la serie PA de Palo Alto, sigue estos pasos:
  1. Selecciona uno a uno cada colector de eventos de la lista desplegable y desactiva el colector de eventos correspondiente.
  2. Haz clic en «Guardar» y aplica los cambios.

Más adelante, puedes activar o desactivar la ejecución de las propiedades personalizadas para cada colector de eventos asociado al DSM de la serie PA de Palo Alto.