Creación de un tipo de origen de registro personalizado para analizar sucesos

Si tiene sucesos que se importan en QRadar, puede seleccionar los sucesos en los que desea basar el tipo de origen de registro personalizado y enviarlos directamente al Editor de DSM.

1. Pulse la pestaña Actividad de registro .
2. Ponga en pausa los resultados entrantes y, a continuación, resalte uno o varios sucesos.
   Importante: Sólo puede seleccionar un único tipo de origen de registro, y sólo los sucesos de la actividad de registro que coincidan con el tipo de origen de registro seleccionado se añaden automáticamente al espacio de trabajo.
3. En el menú de navegación, seleccione Acciones > Editor de DSMy elija una de las opciones siguientes:
   • Si está analizando sucesos conocidos, seleccione el tipo de origen de registro de la lista.
   • Si está analizando sucesos almacenados, pulse Crear nuevo. Especifique un nombre para el tipo de origen de registro en el campo Nombre de tipo de origen de registro y pulse Guardar.
4. En la pestaña Propiedades , seleccione el recuadro de selección Alterar temporalmente propiedades del sistema para las propiedades que desea editar.