Methoden für den Import und Export von Inhalten

Sie können die folgenden Tools verwenden, um Inhalte in Ihrer IBM QRadar -Bereitstellung zu importieren und zu exportieren.

Tool 'Extensions Management'

Verwenden Sie das Tool Extensions Management , um Ihrer QRadar -Implementierung Erweiterungen hinzuzufügen. Wenn Sie Inhalte mit dem Tool Extensions Management importieren, können Sie die Inhalte vor der Installation anzeigen. Wenn die Inhaltselemente in Ihrem System vorhanden sind, können Sie angeben, ob das Inhaltselement ersetzt werden sollen oder ob Sie die Aktualisierung überspringen möchten.

Mit dem Tool Extensions Management können keine Inhalte exportiert werden.

DSM-Editor

In QRadar V7.3.3 und höher können Sie Ihre angepassten Inhalte, die Sie im DSM-Editor erstellen, exportieren. Klicken Sie auf die Schaltfläche Exportieren im DSM-Editor, um Ihre Inhalte aus einer QRadar -Implementierung in eine andere oder auf externe Medien zu exportieren.

Hinweis: Sie können Inhalte aus einer früheren Version von QRadar exportieren und in eine neuere Version importieren. Es ist jedoch nicht möglich, Inhalte aus einer höheren Version in eine frühere Version zu importieren.

Hinweis: Wenn Sie überschriebene Regeln aus einer QRadar -Bereitstellung in eine andere verschieben, verwenden Sie die Option Vorhandene Inhaltselemente ersetzen , um sicherzustellen, dass die Regeln ordnungsgemäß importiert werden.