Protokollquellengruppen

Sie können Ihre Protokollquellen in Gruppen kategorisieren, um Ihre Protokollquellen effizient anzuzeigen und zu verfolgen. Sie können Ihre Protokollquellen beispielsweise nach Funktionszweck, physischer Position oder Unternehmensbereichszuordnung gruppieren.

Sie können auch Protokollquellengruppen in Suchen und Regeln verwenden, anstatt die Protokollquellen aufzulisten, für die die Suche oder Regel gilt.

Sie müssen über Verwaltungszugriff verfügen, um Gruppen erstellen, bearbeiten oder löschen zu können. Weitere Informationen zu Benutzerrollen finden Sie im IBM QRadar Administration Guide.