事件查询结果中不显示iRadar 接收到的日志

发布时间:  2014-06-09 浏览次数:  101 下载次数:  0
问题描述
iRadar 控制中心的“活动视图”中显示已接收到日志,但在事件查询结果中没有显示。
告警信息
处理过程
步骤1 登录事件源的Linux 操作系统。
步骤2 在桌面左下角选择“计算机 > YaST > 系统 > 日期和时间”,弹出“YaST2”窗口。
步骤3 根据实际情况在“区域”和“时区”中选择合适的时区。



步骤4 单击“更改”,手动修改时间,使事件源的时间和iRadar 的时间保持一致。
1. 选中“手动”。
2. 在“当前时间”和“当前日期”中配置当前的时间和日期。
3. 单击“接受”。





步骤5 单击“确定”。










根因
查看iRadar 时间设置,确认事件源时间和iRadar 一致,事件源时间即事件源设备的系
统时间。
请用户修改事件源时间,以下以修改Linux 事件源的时间为例。
建议与总结

END