When you consider the range of diff

When you consider the range of different possible sources of event information that a SIEM may have to consume and normalize (every firewall formats syslog messages differently, for example), the volume of data that must be handled (easily billions of events per day), the complexity of correlation rules, and the effort needed to present results in a highly consumable manner, you begin to see how much effort you could expend on your home-grown SIEM without achieving a noticeable percentage of the function of a commercial product.

Kết quả (Việt) 1:

Khi bạn xem xét phạm vi khác nhau có thể có các nguồn thông tin sự kiện một Xiêm có thể tiêu thụ và bình thường hóa (tường lửa mỗi định dạng thông điệp syslog khác nhau, ví dụ), khối lượng dữ liệu phải xử lý (dễ dàng hàng tỷ của các sự kiện mỗi ngày), sự phức tạp của các quy tắc tương quan, và các nỗ lực cần thiết để trình bày kết quả một cách tiêu thụ cao, bạn bắt đầu thấy bao nhiêu nỗ lực bạn có thể expend trên Xiêm nhà phát triển mà không đạt được một tỷ lệ đáng chú ý Các chức năng của một sản phẩm thương mại.

Kết quả (Việt) 2:

Khi bạn xem xét một loạt các nguồn khác nhau có thể có của thông tin sự kiện rằng một SIEM có thể phải tiêu tốn và bình thường (mỗi tin định dạng syslog tường lửa khác nhau, ví dụ), khối lượng dữ liệu phải được xử lý (dễ dàng tỷ sự kiện mỗi ngày), sự phức tạp của quy tắc tương quan, và những nỗ lực cần thiết để trình bày kết quả theo cách rất tiêu hao, bạn bắt đầu để xem có bao nhiêu nỗ lực, bạn có thể tiêu hao trên của bạn SIEM cây nhà lá vườn mà không đạt được một tỷ lệ đáng chú ý của các chức năng của một sản phẩm thương mại.