Da Ihr Gerät Ereignisse an IBM
QRadarweiterleitet, kann es einige Zeit dauern, bis alle Ereignisse von einem Gerät kategorisiert sind, da einige Ereignisse möglicherweise nicht sofort von der Ereignisquellenappliance oder Software generiert werden.
Informationen zu dieser Task
Es ist hilfreich zu wissen, wie man schnell nach unbekannten Ereignissen suchen. Wenn Sie wissen, wie Sie nach unbekannten Ereignissen suchen, können Sie diese Suche wiederholen, bis Sie zufrieden sind, dass die meisten Ihrer Universal LEEF-Ereignisse identifiziert sind.
Vorgehensweise
- Melden Sie sich an QRadar an.
- Klicken Sie auf die Registerkarte Protokollaktivität .
- Klicken Sie auf Filter hinzufügen.
- Wählen Sie in der ersten Liste Protokollquelleaus.
- Wählen Sie in der Liste Protokollquellengruppe die Protokollquellengruppe oder Andereaus.
Protokollquellen, die keiner Gruppe zugeordnet sind, werden als Sonstige kategorisiert.
- Wählen Sie in der Liste Protokollquelle Ihre Universal-LEEF-Protokollquelle aus.
- Klicken Sie auf Filter hinzufügen.
Die Registerkarte Protokollaktivität wird mit einem Filter für Ihr Universal LEEF DSM angezeigt.
- Wählen Sie in der Liste Anzeigen den Eintrag Letzte Stundeaus.
Alle Ereignisse, die von Ihrem Universal LEEF DSM in der letzten Stunde generiert wurden, werden angezeigt. Ereignisse, die als unbekannt in der Spalte Ereignisname oder Untergeordnete Kategorie angezeigt werden, erfordern eine Ereigniszuordnung in QRadar.
Anmerkung: Sie können Ihren vorhandenen Suchfilter speichern, indem Sie auf Kriterien speichernklicken.
Sie können jetzt die Ereignismap für Ihr Universal LEEF DSM ändern.