Übersicht über die QID-Zuordnung
Mit dem Zuordnungsdienstprogramm von IBM® QRadar Identifier (QID) können Sie benutzerdefinierte QID-Zuordnungseinträge erstellen, exportieren, importieren oder ändern.
Die QID-Zuordnung ordnet ein Ereignis in einer externen Einheit einer QID (QRadar Identifier) zu.
Lesen Sie die folgenden Aufgaben zur QID-Verwaltung:
- QID-Zuordnungseintrag erstellen
- QID-Zuordnungseintrag ändern
- QID-Zuordnungseinträge importieren
- QID-Zuordnungseinträge exportieren
Verwenden Sie für die Ausführung des Dienstprogramms folgende Syntax:
qidmap_cli.sh [-l|-c|-m|-i[-f <Dateiname>]|-e[-f
<Dateiname>]|-d]
In der folgenden Tabelle werden die Befehlszeilenoptionen für das QID-Zuordnungsdienstprogramm beschrieben.
| Optionen | Beschreibung |
|---|---|
| -l | Listet die untergeordnete Kategorie auf. |
| -c | Erstellt einen QID-Zuordnungseintrag. |
| -m | Ändert einen bestehenden QID-Zuordnungseintrag, der von einem Benutzer definiert wurde. |
| -i | Importiert QID-Zuordnungseinträge. |
| -e | Exportiert bestehende QID-Zuordnungseinträge, die von einem Benutzer definiert wurden. |
| -f <Dateiname> | Wenn Sie die Option -i oder -e ebenfalls angeben, gibt dies einen Dateinamen für den Import oder Export von QID-Zuordnungseinträgen an. |
| -d | Wenn Sie die Option -i oder -e ebenfalls angeben, gibt dies einen Begrenzer für die Import- oder Exportdatei an. Standardmäßig wird ein Komma verwendet. |
| -h | Zeigt die Hilfeoptionen an. |