> For the complete documentation index, see [llms.txt](https://docs.enginsight.com/docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.enginsight.com/docs/manual/bedienung-der-plattform/siem/stream-kataloge/stream-katalog-erstellen.md).

# Stream-Katalog erstellen

{% hint style="danger" %}
**Bitte beachte**: Um die neue Funktionalität nutzen zu können, ist eine [Aktualisierung der Enginsight Komponente Loggernaut](/docs/manual/installation-und-konfiguration/updates/enginsight-siem.md#aktualisierung-des-loggernauts) auf **Version 2.14.x** zwingend notwendig!
{% endhint %}

***

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-plus">:plus:</i> **Katalog erstellen** in der rechten oberen Ecke der [Stream-Kataloge-Übersicht](/docs/manual/bedienung-der-plattform/siem/stream-kataloge.md#stream-kataloge-ubersicht), um einen neuen, benutzerdefinierten Katalog zu erstellen. Es öffnet sich ein neues Fenster.

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2Fn8g8eBsIJzFGJgUr9oSK%2FEnginsight-SIEM-Stream%20Kataloge-Katalog%20erstellen-Fenster.jpg?alt=media&amp;token=8a57d076-bf28-4ab2-8d72-9ea8c82ef423" alt="" width="365"><figcaption></figcaption></figure></div>

Folgende Optionen stehen zur Verfügung:

<table><thead><tr><th width="200.47265625">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Name</td><td>Gib dem Katalog einen aussagekräftigen Anzeigenamen.</td></tr><tr><td>Beschreibung</td><td><p>Beschreibe den Katalog genauer. </p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Dieses Feld ist optional.</p></div></td></tr><tr><td>Tags</td><td><p>Lege Tags fest, die dem Stream-Katalog zugeordnet werden sollen.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Dieses Feld ist optional.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld Tags und wähle einen oder mehrere, bereits existierende Tags für Stream-Kataloge aus. Oder gib einen neuen, frei wählbaren Tag für deinen Stream-Katalog ein.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Entfernen</strong>-Symbol <i class="fa-circle-xmark">:circle-xmark:</i> neben einem hinzugefügten Tag, um ihn wieder aus dem Feld <strong>Tags</strong> zu entfernen.</p></td></tr></tbody></table>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Abbrechen**, um zur [Stream-Kataloge-Übersicht](/docs/manual/bedienung-der-plattform/siem/stream-kataloge.md#stream-kataloge-ubersicht) zurückzukehren.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Katalog erstellen**, um den neuen Katalog anzulegen und zu konfigurieren. Es öffnet sich die Ansicht **SIEM** → **Stream-Kataloge** → **\<Name des Katalogs>**.

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FVpl9C4NJvTHfz0dDUUoR%2FEnginsight-SIEM-Stream%20Kataloge-Katalog%20erstellen-Full.jpg?alt=media&amp;token=8df6887d-faa3-4d9c-a4d2-b8066e43d2a0" alt=""><figcaption></figcaption></figure>

***

## Grundeinstellungen

Hier kannst du verschiedene allgemeine Einstellungen vornehmen.

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FkOHNZVCAPX9LZw1ZKVyy%2FEnginsight-SIEM-Stream%20Kataloge-Katalog%20erstellen-Grundeinstellungen.jpg?alt=media&amp;token=7c471290-7403-4d4f-b0fc-ddcacb4e285c" alt=""><figcaption></figcaption></figure></div>

Folgende Optionen stehen zur Verfügung:

<table><thead><tr><th width="200.47265625">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Name</td><td>Zeigt den Anzeigenamen des Katalogs, den du im vorherigen Schritt vergeben hast.</td></tr><tr><td>Beschreibung</td><td><p>Zeigt die Beschreibung des Katalogs, die du im vorherigen Schritt angegeben hast. Wenn du keine Beschreibung angegeben hast, ist dieses Feld leer.</p><p></p><p>Beschreibe den Katalog genauer. </p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Dieses Feld ist optional.</p></div></td></tr><tr><td>Tags</td><td><p>Zeigt die Tags für Stream-Kataloge, die du im vorherigen Schritt angegeben hast. Wenn du keine Tags angegeben hast, ist dieses Feld leer.<br><br>Lege Tags fest, die dem Stream-Katalog zugeordnet werden sollen.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Dieses Feld ist optional.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Tags</strong> und wähle einen oder mehrere, bereits existierende Tags für Stream-Kataloge aus. Oder gib einen neuen, frei wählbaren Tag für deinen Stream-Katalog ein.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Entfernen</strong>-Symbol <i class="fa-circle-xmark">:circle-xmark:</i> neben einem hinzugefügten Tag, um ihn wieder aus dem Feld <strong>Tags</strong> zu entfernen.</p></td></tr></tbody></table>

***

## Regelwerke

Hier kannst du Regelwerke erstellen, die festlegen, welche Streams in den Katalog aufgenommen werden.&#x20;

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FWOuCajmyjouxb2txg6Oi%2FEnginsight-SIEM-Stream%20Kataloge-Katalog%20erstellen-Regelwerke.jpg?alt=media&amp;token=ca3d93c8-c994-41a2-a75b-0b6288053fe0" alt=""><figcaption></figcaption></figure>

Um eine Regel hinzuzufügen, hast du zwei Möglichkeiten:

### Option 1: Dynamische Auswahl

Hier kannst du Filterkriterien auswählen, anhand derer Streams dem Katalog automatisch zugeordnet werden. Dies betrifft auch neue Streams, die den gewählten Filterkriterien entsprechen.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf die Kachel **Dynamische Auswahl**, um ein neues Fenster mit einer Auflistung aller verfügbaren, benutzerdefinierten und verwalteten Streams anzuzeigen.

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FNzJDRhH3BWBfylSGOsJD%2FEnginsight-SIEM-Stream%20Kataloge-Auswahl%20Streams%20dynamisch.jpg?alt=media&amp;token=8e162dcb-752e-4a21-ad62-aa5fc63daf32" alt=""><figcaption></figcaption></figure>

#### Liste filtern

Nutze einen oder mehrere Filter, die du in der linken Seite des Fensters aufgelistet findest, um die Stream-Liste zu filtern.&#x20;

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FzdJrlLt1t5918qscdjVf%2FEnginsight-SIEM-Stream%20Kataloge-Filterliste.jpg?alt=media&amp;token=e92735f0-f080-4484-a97b-7c52945e248f" alt=""><figcaption></figcaption></figure></div>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf eine Filterkategorie, um die zugehörigen Filtermöglichkeiten auszuklappen.

<i class="fa-computer-mouse">:computer-mouse:</i> Setze einen Haken in die Checkbox <i class="fa-square">:square:</i> neben einem Filter, um die Stream-Liste entsprechend zu filtern. Entferne den Haken aus der Checkbox <i class="fa-square-check">:square-check:</i> um den Filter nicht mehr auf die Liste anzuwenden.

#### Auswahl übernehmen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Übernehmen**, um alle per Filter ausgewählten Streams in deinen Katalog zu übernehmen.&#x20;

{% hint style="info" %}
Gibt es neue Streams, die den gewählten Filterkriterien entsprechen, werden diese dem Stream-Katalog automatisch hinzugefügt.
{% endhint %}

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FpOsMzhB9F7Gu22J4Wmqp%2FEnginsight-SIEM-Stream%20Kataloge-Dynamisches%20Regelwerk%20hinzugefuegt.jpg?alt=media&amp;token=dea458b9-832e-4122-9ec8-4bd90c11a3bc" alt=""><figcaption></figcaption></figure>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Stream hinzufügen**, um dem Regelwerk weitere Streams hinzuzufügen.

### Option 2: Manuelle Auswahl

Hier kannst du einzelne Streams manuell auswählen.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf die Kachel **Manuelle Auswahl**, um ein neues Fenster mit einer Auflistung aller verfügbaren, benutzerdefinierten und verwalteten Streams anzuzeigen.

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FnLFX67jRJMEvm6XWr27z%2FEnginsight-SIEM-Stream%20Kataloge-Katalog%20erstellen-Auswahl%20Streams%20manuell.jpg?alt=media&amp;token=eb4cc608-e20b-4bb5-9759-4165684421d2" alt=""><figcaption></figcaption></figure>

#### Liste filtern

Du hast zwei Möglichkeiten, die Stream-Liste zu filtern:

**Option 1: Freitextsuche**

<i class="fa-magnifying-glass">:magnifying-glass:</i> Nutze das Feld **Freitextsuche**, um Streams in der jeweiligen Liste schneller zu finden.

**Option 2: Filterliste**

<i class="fa-filter-list">:filter-list:</i> Nutze einen oder mehrere Filter, die du in der linken Seite des Fensters aufgelistet findest.&#x20;

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FzdJrlLt1t5918qscdjVf%2FEnginsight-SIEM-Stream%20Kataloge-Filterliste.jpg?alt=media&amp;token=e92735f0-f080-4484-a97b-7c52945e248f" alt=""><figcaption></figcaption></figure></div>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf eine Filterkategorie, um die zugehörigen Filtermöglichkeiten auszuklappen.

<i class="fa-computer-mouse">:computer-mouse:</i> Setze einen Haken in die Checkbox <i class="fa-square">:square:</i> neben einem Filter, um die Stream-Liste entsprechend zu filtern. Entferne den Haken aus der Checkbox <i class="fa-square-check">:square-check:</i> um den Filter nicht mehr auf die Liste anzuwenden.

#### Auswahl übernehmen

<i class="fa-computer-mouse">:computer-mouse:</i> Setze einen Haken in die Checkbox <i class="fa-square">:square:</i> neben einem Stream, um diesen auszuwählen. Entferne den Haken aus der Checkbox <i class="fa-square-check">:square-check:</i> um die Auswahl aufzuheben.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Übernehmen**, um alle manuell ausgewählten Streams in deinen Katalog zu übernehmen.

Alle hinzugefügten Streams werden nun als tabellarische Liste angezeigt.&#x20;

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FkTierx8EAAPWqsj2QfEn%2FEnginsight-SIEM-Stream%20Kataloge-Katalog%20erstellen-Manuelles%20Regelwerk%20hinzugefuegt.jpg?alt=media&amp;token=b333949a-3bef-4179-a146-4bd0426b4f98" alt=""><figcaption></figcaption></figure>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Stream hinzufügen**, um dem Regelwerk weitere Streams hinzuzufügen.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Löschen**-Symbol <i class="fa-trash">:trash:</i> am Ende eines Listenelements, um den entsprechenden Stream aus der Liste zu entfernen.

### Weiteres Regelwerk hinzufügen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-plus">:plus:</i> **Regel hinzufügen**, um dem Katalog ein weiteres Regelwerk hinzuzufügen, anhand dessen weitere Streams in den Katalog aufgenommen werden können.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Löschen**-Symbol <i class="fa-trash">:trash:</i> auf der rechten Seite, um das gesamte Regelwerk inklusive aller darin enthaltenen Streams zu entfernen.&#x20;

***

## Regel-Ausnahmen

Hier kannst du einzelne Streams manuell auswählen, die explizit nicht in den Katalog mit aufgenommen werden sollen.

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2F6KxUHm5tG9ceWK3h7fii%2FEnginsight-SIEM-Stream%20Kataloge-Katalog%20erstellen-Regel%20Ausnahmen.jpg?alt=media&amp;token=1e8bfad7-b323-4b29-89f7-e2103f1b07fd" alt=""><figcaption></figcaption></figure>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-plus">:plus:</i> **Regel-Ausnahme hinzufügen**, um ein neues Fenster mit einer Auflistung aller verfügbaren, benutzerdefinierten und verwalteten Streams anzuzeigen.

<i class="fa-gear">:gear:</i> Nimm die Auswahl wie bei der Erstellung eines Regelwerks mit [manueller Stream-Auswahl](#option-2-manuelle-auswahl) vor.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Löschen**-Symbol <i class="fa-trash">:trash:</i> auf der rechten Seite, um die gesamte Regel-Ausnahme inklusive aller darin enthaltenen Streams zu entfernen.&#x20;

***

## Globale Ausnahmen

Hier kannst du allen Streams dieses Katalogs [globale Ausnahmen](/docs/manual/bedienung-der-plattform/siem/erweiterte-einstellungen/globale-ausnahmen.md) hinzufügen, die nicht in die jeweilige Datenabfrage mit aufgenommen werden.

{% hint style="danger" %}
**Bitte beachte**: Um hier eine globale Ausnahme hinzufügen zu können, musst du diese zunächst unter SIEM → Erweiterte Einstellungen → [Globale Ausnahmen](/docs/manual/bedienung-der-plattform/siem/erweiterte-einstellungen/globale-ausnahmen.md) erstellen.
{% endhint %}

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FMoz5prvnWd3phFerSsNU%2FEnginsight-SIEM-Stream%20Kataloge-Katalog%20erstellen-Globale%20Ausnahmen.jpg?alt=media&amp;token=e0ed3865-258b-42af-9781-b0a16751ec70" alt=""><figcaption></figcaption></figure>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-plus">:plus:</i> **Globale Ausnahme hinzufügen**, um das Eingabefeld **Globale Ausnahmen** anzuzeigen. Klicke in das Feld **Globale Ausnahmen**, um eine Liste aller verfügbaren, globalen Ausnahmen auszuklappen, und wähle eine globale Ausnahme aus der Liste aus.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Löschen**-Symbol <i class="fa-trash">:trash:</i> am Ende eines Eingabefelds, um die entsprechende globale Ausnahme wieder zu entfernen.&#x20;

***

## Erweiterte Einstellungen

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FLKA9PthSo59ePBByVSXX%2FEnginsight-SIEM-Stream%20Kataloge-Katalog%20erstellen-Erweiterte%20EInstellungen.jpg?alt=media&amp;token=aaa6169a-c9fa-4f9f-a8a8-d5361e87d709" alt=""><figcaption></figcaption></figure></div>

<i class="fa-computer-mouse">:computer-mouse:</i> Setze einen Haken in die Checkbox <i class="fa-square">:square:</i> neben **Ereignisse**, um die automatische Ereigniserkennung für neue Streams dieses Katalogs standardmäßig zu aktivieren. SIEM-Ereignisse, die durch Streams ausgelöst werden, die der entsprechende Katalog enthält, werden unter **SIEM** → [Ereignisse](/docs/manual/bedienung-der-plattform/siem/ereignisse.md) angezeigt.

{% hint style="info" %}
Diese Option ist nicht standardmäßig aktiviert.
{% endhint %}

{% hint style="danger" %}
**Bitte beachte**: Um Benachrichtigungen über ausgelöste Ereignisse erhalten zu können, musst du zunächst einen Alarm der Alarmart **Stream-Katalog (SIEM)** unter **Alarme** → [Alarm hinzufügen](/docs/manual/bedienung-der-plattform/alarme-beta/ubersicht-beta/alarm-hinzufugen-beta.md) erstellen.
{% endhint %}

***

## Aktionen

Folgende Aktionen stehen zur Verfügung:

<table><thead><tr><th width="200.39453125">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Änderungen speichern</td><td><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Änderungen speichern</strong>, nachdem du Einstellungen geändert hast.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Nicht gespeicherte Änderungen können nicht wiederhergestellt werden!</p></div></td></tr><tr><td>Zurück</td><td><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Zurück</strong>, um zurück zur Listenübersicht zu gelangen.</td></tr><tr><td>Löschen</td><td><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Löschen</strong> und bestätige die Meldung, die erscheint, um das Objekt, das du gerade bearbeitest, zu löschen.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Gelöschte Objekte können nicht wiederhergestellt werden!</p></div></td></tr></tbody></table>

***