Protokollquellen kopieren und entfernen

Sie können eine Protokollquelle in eine oder mehrere Gruppen kopieren, um die Anforderungen Ihres Unternehmens zu erfüllen. Wenn Sie eine Protokollquelle in einer bestimmten Gruppe nicht mehr benötigen, dann können Sie sie entfernen. Beim Entfernen einer Protokollquelle aus einer Gruppe wird die Protokollquelle nicht aus IBM QRadargelöscht.

1. Klicken Sie auf die Registerkarte Verwaltung .
2. Klicken Sie im Abschnitt Datenquellen auf Protokollquellengruppen.
3. Wählen Sie in der Navigationsstruktur die relevante Protokollquellengruppe aus.
4. Gehen Sie wie folgt vor, um die Protokollquelle zu kopieren:
   1. Wählen Sie im Fenster Gruppeninhalt die relevante Protokollquelle aus und klicken auf Kopieren.
   2. Wählen Sie im Fenster Gruppe auswählen die Gruppe aus, in die die Protokollquelle kopiert werden soll und klicken Sie auf Gruppen zuordnen.
5. Gehen Sie wie folgt vor, um die Protokollquelle zu entfernen:
   1. Wählen Sie im Fenster Gruppeninhalt die relevante Protokollquelle aus und klicken Sie auf Entfernen.
   2. Klicken Sie im Fenster Bestätigung auf OK.