SIEM can be compared to a complex m

SIEM can be compared to a complex machine in that a SIEM has several moving parts, each performing a specific job, that need to work properly together or else the entire system will fail. There are variations on the standard SIEM, with additional specific parts, but a simple SIEM can be broken down into six separate pieces or processes. These individual pieces are the source device, log collection, parsing/normalization of the logs, the rule engine, log storage, and event monitoring and retrieval. Each of these parts can work independently of the others, but without them all working together, the SIEM as a whole will not function properly.

Kết quả (Việt) 1:

Xiêm có thể được so sánh với một máy phức tạp trong đó một Xiêm có một vài bộ phận chuyển động, từng thực hiện một công việc cụ thể, mà cần phải làm việc với nhau đúng cách nếu không toàn bộ hệ thống sẽ không thành công. Có những biến thể trên Xiêm tiêu chuẩn, với phần bổ sung cụ thể, nhưng một Xiêm đơn giản có thể được chia thành sáu phần riêng biệt hoặc quá trình. Những miếng cá nhân là nguồn điện thoại, đăng nhập bộ sưu tập, phân tích cú pháp/bình thường hóa các bản ghi, các quy tắc động cơ, đăng nhập lưu trữ, và sự kiện giám sát và truy. Mỗi người trong số những bộ phận này có thể làm việc độc lập với những người khác, nhưng mà không có họ tất cả làm việc cùng nhau, Xiêm như một toàn thể sẽ không hoạt động đúng.

Kết quả (Việt) 2:

SIEM có thể được so sánh với một máy tính phức tạp trong đó một SIEM có một số bộ phận chuyển động, từng thực hiện một công việc cụ thể, mà cần phải hoạt động đúng với nhau hoặc khác toàn bộ hệ thống sẽ thất bại. Có những khác biệt về tiêu chuẩn SIEM, với các bộ phận cụ thể bổ sung, nhưng một SIEM đơn giản có thể được chia thành sáu phần hoặc các quy trình riêng biệt. Những miếng cá nhân là những thiết bị nguồn, đăng nhập bộ sưu tập, phân tích / bình thường hóa các bản ghi, động cơ quy định, đăng nhập lưu trữ, và theo dõi sự kiện và phục hồi. Mỗi một bộ phận có thể làm việc độc lập với những người khác, nhưng không tất cả chúng làm việc với nhau, các SIEM như một toàn thể sẽ không hoạt động đúng.