Regeln löschen

Löschen Sie vom Benutzer erstellte Regeln aus IBM® QRadar®, die Sie nicht mehr benötigen. Sie können keine System- oder Überschreibungsregeln oder Regeln löschen, die Abhängigkeiten aufweisen.

Vorgehensweise

  1. Erweitern Sie auf der Seite Anwendungsfallexplorer das Regelattribut Ursprung im Filter Regelattribute , wählen Sie das Kontrollkästchen User aus und klicken Sie auf Filter anwenden.
    Sie können keine Regeln mit einem System- oder Überschreibungsursprung löschen, daher können Sie die Liste filtern, um die Ergebnisse für Ihre Arbeit zu optimieren. Systemregeln sind Standardregeln. Überschreibungsregeln sind angepasste Standardregeln.
  2. Klicken Sie in der Berichtstabelle auf das Stiftsymbol, um Kontrollkästchen für jede Tabellenzeile anzuzeigen.
  3. Wählen Sie das Kontrollkästchen für jede Regel aus, die gelöscht werden soll, und klicken Sie auf Löschen.
  4. Überprüfen Sie im Fenster Regeln löschen den Status jeder Regel, die Sie löschen wollen.
    Regeln, die abhängige Regeln haben, werden nicht gelöscht.
  5. Klicken Sie auf Löschen , um den Status des Löschprozesses oder Löschen und schließenanzuzeigen.
    Wenn Sie auf Löschen und schließen klicken und eine Regel nicht gelöscht werden kann, weil sie Abhängigkeiten aufweist, bleibt das Fenster geöffnet, um die Regeln anzuzeigen, die nicht gelöscht werden.

Ergebnisse

Die Regeln werden dauerhaft aus QRadar gelöscht. Wenn Sie sie wieder hinzufügen möchten, müssen Sie sie erneut erstellen.