Protokollquellentyp konfigurieren

Mit dem DSM-Editor können Sie einen neuen Protokollquellentyp konfigurieren oder einen vorhandenen in IBM QRadarverwenden.

Vorgehensweise

  1. Klicken Sie im Navigationsmenü ( Symbol 'Navigationsmenü' ) auf Verwaltung.
  2. Klicken Sie im Abschnitt Datenquellen auf DSM-Editor.
  3. Erstellen Sie einen Protokollquellentyp oder wählen Sie einen vorhandenen Protokollquellentyp aus:
    • Klicken Sie zum Erstellen eines neuen Protokollquellentyps auf Neue erstellen und folgen Sie den Eingabeaufforderungen.
    • Einen vorhandenen Protokollquellentyp können Sie über das Feld Filter suchen und dann über die Schaltfläche Auswählen auswählen.