Masalah umum Model Informasi Keamanan Tingkat Lanjut (ASIM)

Berikut ini adalah masalah dan batasan yang diketahui Model Informasi Keamanan Tingkat Lanjut (ASIM):

Data lake Sentinel

Pengurai waktu kueri ASIM tidak didukung untuk pekerjaan lake explorer dan KQL.

Tantangan performa

Kueri berbasis ASIM dalam rentang waktu yang lama, dan yang tidak menggunakan parameter pemfilteran, mungkin lambat. Penguraian adalah operasi intensif sumber daya, dan ketika diterapkan ke himpunan data besar, tidak difilter, diperkirakan akan lambat.

Jika Anda mengalami masalah performa:

  • Saat menggunakan kueri interaktif, pastikan untuk mengatur pemilih waktu ke rentang waktu yang diperlukan.
  • Gunakan filter pengurai. Yang paling penting menggunakan starttime parameter filter dan endtime .

Fungsi ingest_time() tidak didukung

Fungsi melaporkan ingest_time() waktu di mana rekaman diserap ke Microsoft Sentinel, yang mungkin berbeda dari TimeGenerated. Informasi ini umumnya digunakan dalam kueri yang memperhitungkan keterlambatan penyerapan. harus digunakan dalam konteks tabel tertentu dan tidak berfungsi dengan fungsi ASIM, yang menyatukan ingest_time() banyak tabel yang berbeda.

Pesan informasi yang menyesatkan

Dalam beberapa kasus saat menggunakan fungsi pengurai ASIM, biasanya ketika tidak ada hasil untuk kueri, pesan informasi berikut ditampilkan.

Cuplikan layar pesan informasi menyesatkan terkait ASIM.

Meskipun pesan mengkhawatirkan, itu hanya informasi, dan sistem berprilaku seperti yang diharapkan. Fungsi ASIM menggabungkan data dari banyak sumber, terlepas dari apakah tersedia di lingkungan Anda atau tidak. Pesan menunjukkan bahwa beberapa sumber tidak tersedia di lingkungan Anda.

Konten terkait

  • Terakhir diperbarui pada