A medida que el dispositivo reenvía sucesos a IBM
QRadar, puede tardar tiempo en categorizar todos los sucesos de un dispositivo, porque es posible que el dispositivo o el software de origen de sucesos no generen inmediatamente algunos sucesos.
Acerca de esta tarea
Es útil saber cómo buscar rápidamente sucesos desconocidos. Cuando sepa cómo buscar sucesos desconocidos, puede repetir esta búsqueda hasta que esté contento de que se hayan identificado la mayoría de los sucesos LEEF universales.
Procedimiento
- Inicie la sesión en QRadar.
- Pulse la pestaña Actividad de registro .
- Pulse Añadir filtro.
- En la primera lista, seleccione Origen de registro.
- En la lista Grupo de orígenes de registro , seleccione el grupo de orígenes de registro u Otros.
Los orígenes de registro que no están asignados a un grupo se clasifican como Otros.
- En la lista Origen de registro , seleccione el origen de registro LEEF universal.
- Pulse Añadir filtro.
La pestaña Actividad de registro se visualiza con un filtro para el DSM LEEF Universal.
- En la lista Ver , seleccione Última hora.
Se visualizan los sucesos generados por el DSM de LEEF universal en la última hora. Los sucesos que se muestran como desconocidos en la columna Nombre de suceso o en la columna Categoría de nivel bajo requieren la correlación de sucesos en QRadar.
Nota: Puede guardar el filtro de búsqueda existente pulsando Guardar criterios.
Ahora está preparado para modificar la correlación de sucesos para el DSM LEEF universal.