Análisis de los sucesos de registro de QRadar

Puede utilizar la aplicación IBM® QRadar® Experience Center para cargar y analizar sus propios registros en IBM QRadar.

Antes de empezar

Los archivos de registro deben estar en formato syslog y tener un tamaño inferior a un gigabyte.

1. Abra la aplicación IBM QRadar Experience Center .
2. Cargue el archivo de registro en QRadar realizando los pasos siguientes:
   1. Pulse Cargar registros en QRadar.
   2. Seleccione el archivo de registro que desea cargar y pulse Abierto.
3. Haga clic en Siguiente.
4. Opcional: Para impedir que QRadar notifiquen un origen de registro como Desconocido, configure un identificador de origen de registro.

   QRadar notifica un origen de registro como Desconocido sólo cuando no se puede detectar automáticamente.

5. En la pantalla Reproducir registros en QRadar , pulse la flecha junto al archivo de registro que desea reproducir.
6. Analice los sucesos generados por el archivo de registro.
   1. Haga clic en la ficha Actividad de registro .
   2. Para seleccionar un único suceso a revisar, pulse el icono Pausa para pausar la modalidad continua y, a continuación, efectúe una doble pulsación en el suceso.

   Para obtener más información sobre el análisis de sucesos, consulte Investigación de amenazas en QRadar.