 | 비서SEC (Simple Event Correlator)는 로그 파일 모니터링을 이벤트 상관 시설과 결합하는 도구입니다. |
| 지금 다운로드 | |
비서 순위 및 요약
광고
비서 태그
비서 설명
초 (간단한 이벤트 상관기)는 로그 파일 모니터링을 이벤트 상관 시설과 결합하는 도구입니다. SEC는 일반적으로 몇 가지 간단한 쉘 스크립트를 구성하는 상용 이벤트 상관 시스템과 자생 솔루션 간의 격차를 채우도록 설계된 오픈 소스 및 플랫폼 독립적 인 이벤트 상관 도구입니다 .SEC는 일반 파일, 명명 된 파이프 및 표준 입력에서 입력을 허용하고 따라서 출력 이벤트를 파일 스트림에 쓸 수있는 모든 응용 프로그램에 대한 이벤트 상관기로 사용될 수 있습니다. 이는 텍스트 파일에 규칙으로 저장됩니다. 이벤트 일치 조건, 작업 목록 및 선택적으로 진리 값이 주어진 순간에 규칙을 적용 할 수 있는지 여부를 결정하는 부울 표현식 .regular 표현식, Perl 서브 루틴 등이 이벤트 매칭 조건을 정의하는 데 사용됩니다. Sec는 파이프 또는 파일에 메시지를 작성하여 사용자 지정 쉘 스크립트 또는 프로그램 (예 : SNMPtrap 또는 Mail)을 실행하여 출력 이벤트를 생성 할 수 있으며 다양한 다른 방법으로 "초"의 주요 기능이 있습니다. · 이벤트 상관 관계 HP OpenView NNM · 이벤트 상관 관계 HP OpenView Operations 관리 서버 및 에이전트 · Ciscoworks의 이벤트 관리 · BMC 순찰을위한 이벤트 관리 · Nagios의 이벤트 관리 · Snort ID의 이벤트 통합 및 상관 관계 · 로그 파일 모니터링 및 분석 (견본 대신 사용) 및 LOGSURFER 지원 조작 : 다음 이벤트 상관 규칙 유형이 현재 초에 구현됩니다. · 단일 일치 입력 이벤트가 실행되고 작업 목록을 실행하십시오. · 외부 스크립트 또는 프로그램이 특정 스크립트 또는 프로그램을 반환하면 입력 이벤트를 일치시키고 작업 목록을 실행합니다. 종료 값. · 싱글 윈스 슈프레이지 - 입력 이벤트와 일치하는 작업 목록을 실행하지만 다음 단계에서 다음과 같은 일치하는 이벤트를 무시하십시오. · 쌍 - 일치 입력 이벤트, ACT 실행 이온 목록은 다른 입력 이벤트가 도착할 때까지 다음과 같은 일치하는 이벤트를 무시합니다. 두 번째 이벤트의 도착시 다른 동작 목록을 실행합니다. · 페어웨어 Window - 입력 이벤트와 일치하고 다른 입력 이벤트가 도착할 때까지 T 초를 기다리십시오. 주어진 시간 내에 해당 이벤트가 관찰되지 않으면 작업 목록을 실행하십시오. 이벤트가 시간에 도착하면 다른 작업 목록을 실행하십시오. · 싱글 스위트 홈 - 주어진 임계 값을 초과하면 동작 목록을 실행하고 나머지 시간 창에서 다음과 같은 일치하는 이벤트를 무시하십시오. t 초의 창이 슬라이딩입니다. · 싱글 With2Thresholds - T1 초 동안 일치하는 입력 이벤트 카운트 및 주어진 임계 값을 초과하면 동작 목록을 실행하십시오. 그런 다음 일치하는 이벤트의 계수를 다시 시작하고 두 번째 임계 값 아래에 T2 초당 번호가 떨어지면 다른 작업 목록을 실행하십시오. 두 이벤트 상관 창이 슬라이딩입니다. · 억제 - 일치하는 입력 이벤트 (이벤트가 나중에 규칙에서 일치하지 않도록 사용하는 데 사용됨). 캘린더 - 특정 시간에 작업 목록을 실행합니다. Rules는 쉘 명령을 실행할뿐만 아니라 조치로 실행될뿐만 아니라 그러나 · 주어진 순간에 특정 규칙을 적용 할 수 있는지 여부를 결정하고 삭제할 수 있습니다. · 나중에 수집 된 이벤트가 수집 된 이벤트와 관련된 이벤트를 연결하고 삭제할 수 있습니다 (LogSurfer에서 지원되는 이벤트가 지원됩니다). 다른 규칙에 대해 입력되는 새로운 이벤트, · 다른 규칙에 의해 시작된 상관 관계 작업 재설정, · 외부 이벤트, 오류 또는 지식 분석 모듈, · 등등을 만듭니다. 여러 규칙을 결합하고 더 복잡한 이벤트를 형성 할 수 있습니다. 상관 관계 체계.이 릴리스의 새로운 기능은 다음과 같습니다. · sys :: syslog 함수를 eval {}에 호출합니다. · 수정 된 패턴 일치 함수는 이제 입력 소스 이름입니다. 따라서 PerlFunc 및 NPerlfunc 패턴 기능에 매개 변수로 전달됩니다.
비서 관련 소프트웨어
