IBM Configurações avançadas do EVTX Forwarder

É possível usar as configurações avançadas a seguir para ajustar as origens do EVTX Forwarder IBM® .

Parâmetro Valor Padrão Descrição
Limite de EPS suportado verdadeiro Quando você usa a sintonia automática, os níveis máximos de sintonia não excedem o EPS máximo suportado.
Substituição de Identificador Nome do host/IP É possível substituir o identificador de dispositivo para esta fonte.
Padrão de nome do arquivo *.evtx Apenas os arquivos que correspondem a este padrão são considerados; este é um filtro de arquivo do S.O.
Tipo de Dispositivo do Agente WindowsLog O campo AgentDevice no cabeçalho da carga útil.
Perfil de Ajuste
  • Ajuste Automático
  • Taxa Baixa de Eventos
  • Taxa Média de Eventos
  • Taxa Alta de Eventos
  • Taxa Máxima de Eventos
  • Ajuste Manual
Ajuste automático
Determina como pesquisar eventos e ajustar-se automaticamente ao longo do tempo
Taxa baixa de eventos
Menos de 1 evento por minuto, pesquisar a cada 10 minutos, 100 eventos de cada vez.
Taxa média de eventos
Menos de 10 eventos por segundo, pesquisar a cada 30 segundos, 200 eventos de cada vez.
Taxa alta de eventos
Menos de 500 eventos por segundo, pesquisar a cada 3 segundos, 2.000 eventos de cada vez.
Taxa máxima de eventos
Mais de 500 eventos por segundo, pesquisar continuamente, 5.000 eventos de cada vez.
Ajuste Manual
Configure manualmente o intervalo de pesquisa, eventos por vez e o tamanho do lote.
Ajuste Manual
  • Intervalo de Pesquisa
   A duração do tempo (milissegundos) entre as pesquisas.
  • Eventos por vez
   Máximo de eventos a serem coletados em cada intervalo de pesquisa.
  • Eventos por lote
   Número de eventos a serem buscados por chamada na fonte.
Níveis de Eventos
  • Crítico
  • Erro
  • Aviso
  • Informações
  • Detalhado
  • Sempre
  • Incluir eventos Críticos (nível 1)
  • Incluir eventos de Aviso (nível 3)
  • Incluir eventos Detalhados (nível 5)
  • Incluir eventos de Erro (nível 2)
  • Incluir eventos de Informação (nível 4)
  • Incluir eventos Sempre registrados (nível 0)
Palavras-chave
  • Falha de auditoria
  • Sucesso da auditoria
  • Tempo de resposta
  • Clássico
  • Incluir a palavra-chave 0x10 0000 0000 0000 apenas para eventos de segurança
  • Incluir a palavra-chave 0x20 0000 0000 0000 apenas para eventos de segurança
  • Incluir a palavra-chave 0x01 0000 0000 0000
  • Incluir a palavra-chave 0x80 0000 0000 0000 para eventos levantados usando o RaiseEvent
Filtro ativado Caixa de Opções Ativar ou desativar o filtro.
  • Filtros predefinidos
   Sem Descrição
  • Filtro
   Um filtro de Eventos
Conversão de SID Ativado  
Consulta do Active Directory (AD) Não ativado Ativar ou desativar a conversão de GUIDs em texto.
Nome de domínio DNS do AD    
Nome do controlador de domínio do AD    
Usar Canal de Eventos Não ativado Use o canal do evento quando disponível e use Channel como o padrão.