Nucleon XDR impose l’association d’un Format Template à chaque source pour garantir un parsing cohérent et une normalisation homogène des événements. La configuration se fait depuis la console, avec activation/désactivation de la source et paramétrage associé.
Avant mise en production, il est possible de prévisualiser et valider le parsing (format, champs, horodatage, mapping) pour sécuriser l’intégration et limiter les erreurs.
Le versionnement des templates dépend du mode d’administration. S’il n’est pas natif, il peut être géré via une gouvernance de configuration : duplication contrôlée, validation avant activation et traçabilité des changements.

Cet article a-t-il été utile ?
C'est super !
Merci pour votre commentaire
Désolé ! Nous n'avons pas pu vous être utile
Merci pour votre commentaire
Commentaires envoyés
Nous apprécions vos efforts et nous allons corriger l'article