Este tópico responde às perguntas mais frequentes sobre o Agentic SOC e apresenta soluções para problemas comuns.
O Log Service é obrigatório para a integração?
O Agentic SOC ingere logs dos módulos do Security Center por padrão. Não é necessário ative o recurso de análise de logs do Security Center.
Para integrar service da Alibaba Cloud além do Security Center, ative primeiro o Simple Log Service para cada service.
Por que não consigo edite uma fonte de dados?
A fonte de dados está associada a uma política de acesso e a política de acesso está ativada.
Resolução: Desative temporariamente a política de acesso. Siga estas etapas:
-
Na aba Data Source, passe o mouse sobre o número na coluna Reference Count para visualize os service que utilizam a fonte de dados.
-
Na aba Service Integration, localize o service e clique em Access Settings. Na página exibida, desative o service.
Falha ao ative a política de acesso
A seguinte mensagem de erro pode ser exibida ao ative uma política de acesso:
Causa:
O dataset (StoreView) especificado para a categoria/estrutura de padronização na regra de padronização da política atingiu o limite de uso. Cada dataset suporta no máximo 5 políticas de acesso utilizando o modo scan query.
Resolução:
Altere o método de padronização da política de acesso atual para "real-time consumption".