Gelişmiş Güvenlik Bilgileri Modeli (ASIM) bilinen sorunlar

Gelişmiş Güvenlik Bilgi Modeli (ASIM) ile ilgili bilinen sorunlar ve sınırlamalar şunlardır:

veri gölü Sentinel

ASIM sorgu zamanı ayrıştırıcıları, göl gezgini ve KQL işleri için desteklenmez.

Performans zorlukları

Uzun bir zaman aralığındaki VE filtreleme parametrelerini kullanmayan ASIM tabanlı sorgular yavaş olabilir. Ayrıştırma yoğun kaynak gerektiren bir işlemdir ve büyük, filtrelenmemiş bir veri kümesine uygulandığında yavaş olması beklenir.

Performans sorunlarıyla karşılaşırsanız:

  • Etkileşimli sorgu kullanırken, zaman seçiciyi gereken zaman aralığına ayarladığınızdan emin olun.
  • Ayrıştırıcı filtrelerini kullanın. En önemlisi ve starttime filtre parametrelerini kullanınendtime.

ingest_time() işlevi desteklenmiyor

İşlev, ingest_time() bir kaydın Microsoft Sentinel alındığı saati bildirir ve bu da uygulamasından TimeGeneratedfarklı olabilir. Bu bilgiler genellikle alım gecikmelerini dikkate alan sorgularda kullanılır. ingest_time() belirli bir tablo bağlamında kullanılmalıdır ve birçok farklı tabloyu birleştiren ASIM işlevleriyle çalışmaz.

Yanıltıcı bilgilendirici ileti

AsIM ayrıştırıcı işlevlerinin kullanıldığı bazı durumlarda, genellikle sorguda sonuç olmadığında aşağıdaki bilgi iletisi görüntülenir.

ASIM ile ilgili yanıltıcı bilgilendirme iletisinin ekran görüntüsü.

İleti alarm verici olsa da, yalnızca bilgilendirme amaçlıdır ve sistem beklendiği gibi davranır. ASIM işlevleri, ortamınızda kullanılabilir olup olmadıklarına bakılmaksızın birçok kaynaktan gelen verileri birleştirir. İleti, bazı kaynakların ortamınızda kullanılamadığını gösterir.

İlgili içerik

  • Son güncelleştirme: