Configuración de QRadar® para que los usuarios utilicen el código OP en lugar del número de conexión

De forma predeterminada, los sucesos de Open LDAP se combinan en el código de operación. Si desea cambiar la forma en que IBM QRadar correlaciona sucesos, puede utilizar el Editor de DSM para combinar sucesos en el número de conexión.

Procedimiento

  1. Pulse la pestaña Admin .
  2. En la sección Orígenes de datos , pulse Editor de DSM.
  3. En la ventana Seleccionar tipo de origen de registro , seleccione Abrir software LDAP en la lista y pulse Seleccionar.
  4. En la pestaña Configuración , establezca Visualizar configuración de parámetros de DSM en on.
  5. En la lista Recopilador de sucesos , seleccione el recopilador de sucesos para el origen de registro.
  6. Establezca Permitir que el usuario utilice el código OP en lugar del número de conexión en en.
  7. Pulse Guardar y cierre el Editor de DSM.