Konfigurieren von QRadar® für Benutzer zur Verwendung des OP-Codes anstelle der Verbindungsnummer

Standardmäßig werden Open LDAP-Ereignisse im Operationscode kombiniert. Wenn Sie die Art und Weise ändern möchten, wie IBM QRadar Ereignisse zuordnet, können Sie den DSM-Editor verwenden, um Ereignisse für die Verbindungsnummer zu kombinieren.

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Verwaltung .
  2. Klicken Sie im Abschnitt Datenquellen auf DSM-Editor.
  3. Wählen Sie im Fenster Protokollquellentyp auswählen in der Liste LDAP-Software öffnen aus und klicken Sie auf Auswählen.
  4. Legen Sie auf der Registerkarte Konfiguration DSM-Parameterkonfiguration anzeigen auf onfest.
  5. Wählen Sie in der Liste Ereigniskollektor den Ereigniskollektor für die Protokollquelle aus.
  6. Setzen Sie Benutzer die Verwendung von OP-Code anstelle der Verbindungsnummer ermöglichen auf on.
  7. Klicken Sie auf Speichern und schließen Sie den DSM-Editor.