Topik ini menjawab pertanyaan yang sering diajukan tentang Agentic SOC dan memberikan solusi untuk masalah umum.
Apakah Log Service diperlukan untuk integrasi?
Log dari modul Security Center secara default diingest ke Agentic SOC. Anda tidak perlu mengaktifkan fitur analisis log untuk Security Center.
Untuk mengintegrasikan layanan Alibaba Cloud selain Security Center, Anda harus terlebih dahulu mengaktifkan Simple Log Service untuk setiap layanan tersebut.
Mengapa saya tidak dapat mengedit sumber data?
Sumber data dikaitkan dengan kebijakan akses yang telah diaktifkan.
Resolusi: Nonaktifkan sementara kebijakan akses tersebut dengan mengikuti langkah-langkah berikut:
Pada tab Data Source, arahkan kursor ke angka pada kolom Reference Count untuk melihat layanan yang menggunakan sumber data tersebut.
Pada tab Service Integration, temukan layanan tersebut dan klik Ingestion Settings. Pada halaman yang muncul, nonaktifkan layanan tersebut.
Kegagalan pengaktifan kebijakan akses
Anda mungkin menerima pesan error berikut saat mengaktifkan kebijakan akses:
Penyebab:
Dataset (StoreView) yang ditentukan untuk kategori/struktur standarisasi dalam aturan standarisasi kebijakan telah mencapai batas penggunaannya. Setiap dataset mendukung maksimal 5 kebijakan akses yang menggunakan mode scan query.
Resolusi:
Ubah metode standarisasi untuk kebijakan akses saat ini menjadi real-time consumption.