Statusprüfungsregel für gebündelte Apps konfigurieren

QRadar® on Cloud stellt eine Regel zur Überwachung des Status von drei zentralen QRadar -Apps bereit. Die Regel überwacht die App IBM® QRadar Pulse , die App IBM QRadar Assistant , die App IBM QRadar Use Case Manager und die App IBM QRadar Log Source Management . Die Regel wird so konfiguriert, dass sie alle 180 Minuten ausgeführt wird. Wenn in einer der Apps ein Problem auftritt, wird eine Systembenachrichtigung generiert. Sie können die Optionen für die Regelantwort an Ihre Anforderungen anpassen.

Vorgehensweise

  1. Klicken Sie auf den Registerkarten Angriffe, Protokollaktivitätoder Netzaktivität auf Regeln.
  2. Geben Sie QRoC in Suchregelnein und drücken Sie die Eingabetaste.
  3. Doppelklicken Sie auf QRadar Bundled Apps Status Check.
  4. Mit dem Regelassistenten können Sie die Regelantwortoptionen ändern.