QRadar DSM Editor verwenden

Verwenden Sie den DSM-Editor, um Protokollquellenerweiterungen für MEG zu erstellen.

Der DSM (Device Support Module)-Editor, der mit IBM Security® QRadar® Version 7.2.8 veröffentlicht wird, bietet Echtzeit-Feedback, so dass der Administrator weiß, ob die Protokollquellenerweiterung Probleme hat. Verwenden Sie den DSM Editor, um Felder zu extrahieren, benutzerdefinierte Eigenschaften zu definieren, Ereignisse zu kategorisieren und neue QID-Definitionen zu definieren.