UEBA アプリケーションに関連するログ・ソース・タイプ

一般に、 UEBA アプリケーションおよび ML app では、ユーザー名を提供するログ・ソースが必要です。 UEBAの場合、ユーザー名がない場合は、 UEBA 「設定」の 「ユーザー名がイベント・データまたはフロー・データに使用できないときにユーザー名を検索する」 チェック・ボックスを有効にして、 UEBA がアセット・テーブルからユーザーを検索できるようにします。 ユーザーを判別できない場合、 UEBA はイベントを処理しません。

特定のユースケースと対応するログ・ソース・タイプの詳細については、 UEBAアプリのルールとチューニングを参照してください。