Protokollquellengruppe entfernen

Sie können eine Protokollquellengruppe entfernen, die Protokollquellen enthält. Wenn Inhalte, wie z. B. Regeln oder gespeicherte Suchen, von der Protokollquellengruppe abhängig sind, kann sie nicht gelöscht werden.

Informationen zu dieser Task

Durch das Löschen einer Protokollquellengruppe werden die Protokollquellen nicht aus IBM QRadargelöscht.

1. Klicken Sie auf die Registerkarte Verwaltung .
2. Klicken Sie im Abschnitt Datenquellen auf Protokollquellengruppen.
3. Wählen Sie in der Navigationsstruktur die Gruppe aus, die die zu entfernende Gruppe enthält.
4. Wählen Sie im Fenster Gruppeninhalt die Gruppe aus und klicken Sie auf Entfernen.
5. Wenn die Protokollquellengruppe keine abhängigen Elemente hat, klicken Sie im Fenster Löschen bestätigen auf Löschen.
6. Wenn die Protokollquellengruppe abhängige Elemente hat, führen Sie die folgenden Schritte aus:
   1. Klicken Sie im Fenster Gefundene Abhängige Elemente auf Anzeigen.
   2. Löschen oder bearbeiten Sie die abhängigen Elemente, sodass sie nicht auf die Protokollquellengruppe verweisen. Führen Sie diese Aktionen in den relevanten Bereichen von QRadaraus.
   3. Klicken Sie im Fenster Mindestens ein Element kann nicht gelöscht auf Abbrechen.
   4. Zurück zu Schritt 4.