The next step in the device or appl

The next step in the device or application log flow is to somehow get all thesemdifferent logs from their native devices to the SIEM. The actual mechanics of how the logs are retrieved vary depending on the specific SIEM that you are using, but at its most basic, the log collection processes can be broken down into two fundamental methods of collection: Either the source device sends its logs to the SIEM, which is called the push method, or the SIEM reaches out and retrieves the logs from the source device, which is called the pull method. Each of these methods has positives and negatives when used in your environment, but they both succeed in getting the data from the source device into the SIEM.

Kết quả (Việt) 1:

Bước tiếp theo trong dòng đăng nhập thiết bị hoặc ứng dụng là bằng cách nào đó nhận được tất cả các bản ghi thesemdifferent từ các thiết bị gốc để Xiêm. Cơ học thực tế của các bản ghi được lấy như thế nào phụ thuộc vào Xiêm cụ thể mà bạn đang sử dụng, nhưng tại các cơ bản nhất, bộ sưu tập các quá trình đăng nhập có thể được chia thành hai phương pháp cơ bản của bộ sưu tập: các thiết bị nguồn sẽ gửi các bản ghi của nó đến Xiêm, được gọi là phương pháp đẩy, hoặc Xiêm đạt ra và lấy các bản ghi từ thiết bị nguồn , mà được gọi là phương pháp kéo. Mỗi người trong số những phương pháp có mặt tích cực và tiêu cực khi được sử dụng trong môi trường của bạn, nhưng cả hai đều thành công trong việc nhận được dữ liệu từ thiết bị nguồn vào Xiêm.

Kết quả (Việt) 2:

Bước tiếp theo trong thiết bị hoặc ứng dụng dòng nhật ký là bằng cách nào đó có được tất cả các bản ghi thesemdifferent từ các thiết bị có nguồn gốc của họ với SIEM. Các cơ chế thực tế như thế nào các bản ghi được lấy ra thay đổi tùy theo SIEM cụ thể mà bạn đang sử dụng, nhưng cơ bản nhất của nó, là quá trình thu thập log có thể được chia thành hai phương pháp cơ bản của bộ sưu tập: Hoặc là các thiết bị nguồn gửi các bản ghi của nó đến SIEM, được gọi là phương pháp đẩy, hoặc SIEM đạt ra và lấy các bản ghi từ các thiết bị nguồn, được gọi là phương pháp kéo. Mỗi phương thức có mặt tích cực và tiêu cực khi sử dụng trong môi trường của bạn, nhưng cả hai đều thành công trong việc có được dữ liệu từ các thiết bị nguồn vào SIEM.