Annehmbare Warnung

Das Fair Warning DSM für IBM QRadar ruft Ereignisdateien aus einer fernen Quelle mithilfe des Protokolldateiprotokolls ab.

QRadar zeichnet Ereigniskategorien aus den Protokolldateien mit annehmbaren Warnungen zu Benutzeraktivitäten auf, die sich auf den Datenschutz von Patienten und Sicherheitsbedrohungen für Patientenakten beziehen. Bevor Sie Protokolldateien von 'Fair Warning' abrufen können, müssen Sie überprüfen, ob Ihr Gerät für die Generierung eines Ereignisprotokolls konfiguriert ist. Anweisungen zum Generieren des Ereignisprotokolls finden Sie in Ihrer Fair Warning-Dokumentation.

Wenn Sie das Protokolldateiprotokoll konfigurieren, stellen Sie sicher, dass der Hostname oder die IP-Adresse, der bzw. die im Fair-Warning-System konfiguriert ist, mit dem Wert identisch ist, der im Parameter Remote Host der Protokolldateiprotokollkonfiguration konfiguriert ist.