Unbekannte Ereignisse erkennen

Diese Prozedur stellt sicher, dass Sie alle Ereignistypen zuordnen und Ereignisse, die nicht häufig generiert werden, nicht verpassen. Wiederholen Sie diese Prozedur mehrmals über einen Zeitraum hinweg.

Vorgehensweise

  1. Melden Sie sich an QRadar an.
  2. Klicken Sie auf die Registerkarte Protokollaktivität .
  3. Klicken Sie auf Filter hinzufügen.
  4. Wählen Sie in der ersten Liste Protokollquelleaus.
  5. Wählen Sie in der Liste Protokollquellengruppe die Protokollquellengruppe oder Andereaus.

    Protokollquellen, die keiner Gruppe zugeordnet sind, werden als Sonstigekategorisiert.

  6. Wählen Sie in der Liste Protokollquelle Ihre McAfee Web Gateway-Protokollquelle aus.
  7. Klicken Sie auf Filter hinzufügen.

    Die Registerkarte Protokollaktivität wird mit einem Filter für Ihre Protokollquelle angezeigt.

  8. Wählen Sie in der Liste Anzeigen den Eintrag Letzte Stundeaus.

    Alle Ereignisse, die von McAfee Web Gateway DSM in der letzten Stunde generiert wurden, werden angezeigt. Ereignisse, die angezeigt werden alsUnknownFür die Spalte Ereignisname oder Untergeordnete Kategorie ist eine Ereigniszuordnung erforderlich.

    Anmerkung: Sie können Ihren vorhandenen Suchfilter speichern, indem Sie auf Kriterien speichernklicken.

    Sie können nun die Ereignismap ändern.