• Data collection and normalization

• Data collection and normalization – Handling unstructured data is a constant challenge. SIEMs are dependent on custom parsers (e.g. ArcSight Connectors) to normalize data into a fixed schema. Application logs (custom and off-the-shelf) do not follow a standard format and are subject to frequent change. To add support for a new data format, some SIEM vendors require a professional services engagement, while some challenge the user to create their own parsers.

Kết quả (Việt) 1:

• Thu thập dữ liệu và bình thường hóa-xử lý dữ liệu có cấu trúc là một thách thức liên tục. SIEMs phải phụ thuộc vào tùy chỉnh parsers (ví dụ như kết nối ArcSight) chuẩn hoá dữ liệu vào một giản đồ điểm cố định. Ứng dụng các bản ghi (tùy chỉnh và off-the-shelf) không tuân theo một định dạng tiêu chuẩn và có thể thay đổi thường xuyên. Để thêm hỗ trợ cho các định dạng dữ liệu mới, một số nhà cung cấp Xiêm đòi hỏi một cam kết dịch vụ chuyên nghiệp, trong khi một số thách thức người sử dụng để tạo ra parsers riêng của họ.

Kết quả (Việt) 2:

• Thu thập dữ liệu và chuẩn hóa - Xử lý dữ liệu phi cấu trúc là một thách thức. Siems phụ thuộc vào phân tích cú pháp tùy chỉnh (ví dụ như ArcSight nối) để chuẩn hóa dữ liệu vào một sơ đồ cố định. bản ghi ứng dụng (tùy chỉnh và off-the-shelf) không theo một định dạng chuẩn và có thể thay đổi thường xuyên. Để hỗ trợ thêm cho một định dạng dữ liệu mới, một số nhà cung cấp SIEM đòi hỏi một cam kết dịch vụ chuyên nghiệp, trong khi một số thách thức người sử dụng để tạo ra các phân tích cú pháp riêng của họ.