Arcsight ESM入门系列（二）ESM首选项

小节概述

本章介绍Arcsight ESM首选项配置。

进入首选项

用户通过 “编辑 > 首选项” 菜单命令, 进入 “首选项” 对话框。通过首选项用户可以进行以下设置。

更改密码

更改你的密码

管理员创建用户并分配密码。使用管理员创建的密码登录后, 由于安全原因, 必须对其进行更改。管理员创建用户并分配密码。使用管理员创建的密码登录后, 由于安全原因, 必须对其进行更改。

注意: 只有将 ArcSight 安装配置为使用内置密码身份验证时, 才能更改密码。有关如何更改使用 RADIUS SecurID 或 SSL 身份验证的 ArcSight 系统上的密码的说明, 请与系统管理员联系。

菜单路径：编辑>首选项>密码
1.输入旧密码，新密码并确认新密码。
2.单击确定。
默认情况下，密码至少需要6个字符，最多可以包含20个字符，并且可以包含数字和/或字母。

更改其它用户的密码

管理员还可以重置用户密码;例如, 如果用户的原始密码已损坏或您希望使用户更新其密码。

设置默认编辑器和查看器

可以设置用于文本、HTML 和数据包有效负载的默认编辑器和观众。例如, 在编辑知识库和用于报表的 Web 浏览器时, 您将使用 HTML 编辑器。
操作路径：编辑>首选项>程序
程序首选项

程序首选项	描述
首选文本/HTML 编辑器	输入您的首选文本或 HTML 编辑器的完整路径, 或单击 “浏览” 按钮定位编辑器。
首选的Web浏览器	输入首选Web浏览器的完整路径，或单击浏览找到可执行文件。 使用您首选的Web浏览器来显示HTML文件，例如自定义视图控制面板，报表，知识库文章等。 有关支持产品的更新列表，请参阅Protect 724中的HPE ArcSight ESM支持列表。 该矩阵包含所有当前支持的ESM版本支持的Web浏览器。
首选负载查看器	输入您首选的数据包有效查看器的完整路径, 或单击 “浏览” 按钮找到其中一个。
文本转 PCAP 转换器	输入您的首选数据包负载 PCAP 转换器的完整路径, 或单击 “浏览” 按钮找到其中一个。

更改全局选项

您可以将“检查/编辑”面板作为停靠窗口打开，或作为控制台外部的浮动窗口打开。
操作路径：编辑>首选项>全局选项
控制台的全局选项

全局选项	描述
字体	设置整个控制台中使用的字体面、大小和样式的全局首选项, 但在可以设置特定于这些控制台元素的字体的窗口或视图中除外。(例如, 可以将特定于网格视图的字体设置为下一主题中的详细说明。 单击 “字体” 字段以获取下拉菜单箭头。 单击箭头以弹出 “字体” 对话框。设置字体、大小和样式。
以浮动窗口方式启动编辑器	打开浮动窗口中的所有编辑器。如果取消选中, 则所有编辑器都会出现在 “检查/编辑” 面板中。如果选择此选项, 仍然可以浮动或停靠窗口。
允许同一类型的多个编辑器	允许同时为给定的资源类型同时打开多个资源编辑器 (例如, 一次打开筛选编辑器的三个实例)。启用此选项对于分析人员和实施安全解决方案的人非常有用, 但可能不适合那些不太广泛编辑访问权限的操作员或其他人员。
允许多个事件检查器	在“检查/编辑”面板的各自“事件检查器”选项卡中显示多个事件的详细信息。 如果取消选中（默认），则一次只能查看一个事件的事件详细信息。
允许批量删除	删除多个资源而不存在任何依赖项警告。如果取消选中, 仍然可以删除多个资源, 但如果存在任何资源依赖项, 则会看到警告。
创建独立浮动窗口	独立地浮动新窗口, 作为另一个窗口 (如查看器面板) 的子级。这是默认值。启用后, 您可以从 “窗口 > 浮动” 命令或工具栏按钮上的列表中选择窗口的名称, 以使其向前:
自动重登	从控制台注销后自动登录。
对控制面板背景使用系统默认值	选择此选项时，系统默认值将用于所有控制面板背景。 您可以自定义控制面板的视图，以便在Web浏览器上显示。 请参阅第239页上的“使用自定义视图控制面板”。
显示打印预览对话框	当您选择打印资源定义时，显示可打印页面的预览，例如规则定义。 此首选项默认为选中状态。 打印预览选项包括打印，查看每个可打印页面（如适用），以及放大或缩小预览页面。 有关打印的更多信息，请参阅第85页的“从控制台打印”。
设置“帮助”对话框大小 (宽度、高度)	“帮助” 显示窗口默认为 910 x 长度为650像素的宽度。 您可以在此处指定不同的默认帮助窗口显示大小。 为此，输入一个新的窗口大小（例如：750,900），然后按Enter键。 注意：设置新的显示大小后按Enter键，然后单击应用或确定保存所有首选项设置。 如果您未按Enter键，则即使您单击应用或确定，也无法保存新的窗口大小设置。