Mehrere Protokollquellen gleichzeitig bearbeiten

In der App QRadar® Log Source Management können Sie mehrere Protokollquellen gleichzeitig anzeigen und bearbeiten. Bearbeiten Sie mehrere Protokollquellen, wenn die Protokollquellen ähnliche Parameter haben, die Sie ändern möchten, anstatt jede Protokollquelle einzeln zu bearbeiten.

Vorgehensweise

  1. Wählen Sie in der App QRadar Log Source Management die relevanten Protokollquellen aus, die Sie bearbeiten wollen.
    1. Wählen Sie zum Bearbeiten aller Protokollquellen das Kontrollkästchen Alle auswählen aus und klicken Sie auf Alle Protokollquellen auswählen.
  2. Klicken Sie auf Bearbeiten.
  3. Wählen Sie im Teilfenster Protokollquellenzusammenfassung die Parameter aus, bearbeiten Sie sie und klicken Sie auf Speichern.
    Einschränkung: Sie können den Parameter Protokollquellenkennung nicht in einer Massenoperation bearbeiten.
  4. Verwenden Sie in den Feldern Namensvorlage und Beschreibungsvorlage die verfügbaren Variablen, um die Namen und Beschreibungen der ausgewählten Protokollquellen zu erstellen.
  5. Klicken Sie auf die Registerkarte Protokoll , um die Protokollparameter für die ausgewählten Protokollquellen zu bearbeiten. Die ausgewählten Protokollquellen müssen ein gemeinsames Protokoll nutzen.
  6. Klicken Sie auf Speichern.