Benachrichtigungsregel für den Datengateway-Status konfigurieren
QRadar® on Cloud stellt eine Regel zum Senden von Benachrichtigungen bereit, wenn Datengateways einen unbekannten Status haben. Die Regel ist so konfiguriert, dass sie alle 5 Minuten ausgeführt wird. Wenn sich ein Datengateway in einem unbekannten Status befindet, wird eine Systembenachrichtigung generiert. Sie können die Optionen für die Regelantwort an Ihre Anforderungen anpassen.
Vorgehensweise
- Klicken Sie auf den Registerkarten Angriffe, Protokollaktivitätoder Netzaktivität auf Regeln.
- Geben Sie QRoC in Suchregelnein und drücken Sie die Eingabetaste.
- Doppelklicken Sie auf QRoC Statusprüfung des Datengateways.
- Mit dem Regelassistenten können Sie die Regelantwortoptionen ändern.