Ereignisdatenverarbeitung in QRadar

Verwenden Sie in IBM QRadarden DSM-Editor, um Parsing-Probleme zu lösen und angepasstes Parsing hinzuzufügen.

Der DSM-Editor liefert Rückmeldungen in Echtzeit, sodass Sie immer sofort wissen, ob Ihre kundenspezifischen Anpassungen so funktionieren, wie Sie es erwarten.