Fair Warning

El DSM de aviso aceptable para IBM QRadar recupera archivos de sucesos de un origen remoto utilizando el protocolo de archivo de registro.

QRadar registra categorías de sucesos de los archivos de registro de aviso justo sobre la actividad del usuario relacionada con la privacidad del paciente y las amenazas de seguridad para los registros médicos. Antes de poder recuperar archivos de registro del Aviso de feria, debe verificar que el dispositivo está configurado para generar un registro de sucesos. Las instrucciones para generar el registro de sucesos se pueden encontrar en la documentación de Aviso aceptable.

Cuando configure el protocolo de archivo de registro, asegúrese de que el nombre de host o la dirección IP que se ha configurado en el sistema de aviso justo es el mismo que el que se ha configurado en el parámetro Remote Host en la configuración del protocolo de archivo de registro.