Protokollquellen zur Gruppe vertrauenswürdiger Protokollquellen hinzufügen

Wenn die App " IBM® QRadar® User Entity Behavior Analytics " (UEBA) bestimmte Protokollquellen nicht überwachen und dokumentieren soll, können Sie sie zur UBA: Trusted Log Source Grouphinzufügen. Protokollquellen, die zur Gruppe hinzugefügt wurden, werden nicht mehr von der UBA-App überwacht.

Vorgehensweise

  1. Klicken Sie im Navigationsmenü ( Symbol 'Navigationsmenü' ) auf Verwaltung.
  2. Klicken Sie auf das Symbol Protokollquellen .
  3. Klicken Sie auf Hinzufügen.
  4. Konfigurieren Sie die allgemeinen Parameter für Ihre Protokollquelle.
  5. Konfigurieren Sie die protokollspezifischen Parameter für Ihre Protokollquelle.
  6. Wählen Sie das Kontrollkästchen UBA: Trusted Log Source Group aus.
  7. Klicken Sie auf Speichern.
  8. Klicken Sie auf der Registerkarte Verwaltung auf Änderungen implementieren.