حقل الوصف ليس ملحقا في لوحة معلومات مراجعة الأحداث للوجهاء.

خيارات التنزيل

PDF (351.2 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (257.9 KB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone

تم التحديث:٢٩ سبتمبر ٢٠٢٦

معرّف المستند:SPLK047543

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

قابلية التطبيق

أمان Splunk Enterprise - 7.3.x

الوصف

يبدو أن المشكلة تؤثر على كافة عمليات البحث المخصصة عن الارتباط، حيث أن العديد من الحقول لم يتم تعبئتها في لوحة معلومات مراجعة الحدث. فيما يلي مثال على بحث مخصص عن الارتباط.

البحث عن الارتباط: "التهديد - test_sample_1"

image (92).png

إستجلاء

تم تنفيذ البحث أدناه يدويا للتحقق مما إذا كانت الحقول المقترنة تنتج نتائج. عند مراجعة الحقل "rule_description"، فإنه يعرض "غير معروف"، على الرغم من القيمة التي يتم تكوينها أثناء إنشاء البحث عن الارتباط.

| savedsearch "Incident Review - Main" time_filter="" event_id_filter="" source_filter="" security_domain_filter="" status_filter="" owner_filter="" urgency_filter="" tag_filter="" type_filter="" disposition_filter=""
| search
| eval _position=1
| accum _position
| eval _offset=_position - 1

تم تنفيذ البحث "correlationSearch_lookup" للتحقق مما إذا كان يتم ملء البيانات للقاعدة "Threat - [BDS] تنفيذ WebDAV غير عادي - Rule" ولكن لا ينتج عنها أي نتائج.

image (89).png