Cerrar delitos

Cierre un delito para eliminarlo completamente del sistema.

Acerca de esta tarea

El periodo de retención de delitos predeterminado es de 30 días. Una vez caducado el periodo de retención de delitos, los delitos cerrados se suprimen del sistema. Puede proteger un delito para impedir que se suprima cuando caduque el periodo de retención.

Ya no se visualizan delitos cerrados en la pestaña Delitos de ninguna lista, incluyendo la lista Todos los delitos. Si incluye delitos cerrados en una búsqueda y el delito sigue estando dentro del periodo de retención, el delito se visualiza en los resultados de la búsqueda. Si se producen más sucesos para un delito que está cerrado, se crea un nuevo delito.

Cuando cierra un delito, debe seleccionar una razón para hacerlo. Si tiene el permiso Gestionar cierres de delitos, puede añadir razones de cierre personalizadas. Para obtener más información sobre los permisos de rol de usuario, consulte la publicación IBM QRadar Guía de administración.

Procedimiento

  1. Pulse la pestaña Delitos .
  2. Seleccione el delito que desee cerrar.
    Para cerrar varios delitos, mantenga pulsada la tecla Control mientras selecciona cada delito.
  3. En la lista Acciones , seleccione Cerrar.
  4. En la lista Motivo del cierre , especifique una razón de cierre.

    Para añadir una razón de cierre, pulse el icono junto a Razón del cierre para abrir el cuadro de diálogo Razones de cierre de delito personalizado.

  5. Opcional: En el campo Notas , escriba una nota para proporcionar más información.

    El campo Notas muestra la nota que se entró para el cierre de delito anterior. Las notas pueden tener un máximo de 2.000 caracteres.

  6. Pulse Aceptar.

Resultados

Después de cerrar los delitos, los recuentos que se muestran en la ventana Por categoría de la pestaña Delitos pueden tardar varios minutos en reflejar los delitos cerrados.