Filtrado de los orígenes de registro

Filtre los orígenes de registro para mostrar únicamente los que necesite. Cuando abre la aplicación QRadar® Log Source Management , aparece una lista de orígenes de registro con 20 elementos. Puede pulsar otras columnas para cambiar el orden de clasificación y cambiar el número de elementos que se muestran en la lista.

Procedimiento

  1. En la pestaña Admin , vaya a la sección Apps y pulse el icono QRadar Log Source Management .
  2. Para buscar un origen de registro, utilice uno de los métodos siguientes.
    • Para buscar por texto en la barra de Buscar, especifique el nombre de origen de registro completo o parcial, la descripción o el identificador de origen de registro. Solo se muestras los orígenes de registro que coinciden con la serie de búsqueda.
    • Para utilizar la búsqueda avanzada, en la barra Buscar , escriba advanced: <your filter string> Para obtener información sobre la sintaxis del filtro de API, consulte Filtrar sintaxis (https://www.ibm.com/docs/en/qsip/7.5?topic=versions-filter-syntax.html)

      Para obtener una lista de campos de origen de registro, consulte GET /config/event_sources/log_source_management/log_sources (https://ibmsecuritydocs.github.io/qradar_api_19.0/19.0--config-event_sources-log_source_management-log_sources-GET.html)

    • Para buscar por filtros, en el panel Filtro marque uno o varios recuadros de selección para mostrar solo los orígenes de registro que coincidan con los criterios.
    • Para añadir una columna a la lista de orígenes de registro, pulse Gestionar columnas y marque el recuadro de selección correspondiente a la columna que desea visualizar.

      Para cambiar el orden de las columnas, pase el cursor por encima del icono (Icono Cambiar orden de columna) y arrastre las columnas para organizarlas en el orden en el que desea que se muestren.

    Cada filtro muestra un recuento del número de opciones para dicho filtro. Cada opción de un filtro también tiene un recuento, que indica cuántos orígenes de registro coinciden con la opción para los filtros que se apliquen. Si los filtros excluyen orígenes de registro que coinciden con la opción, este número de recuento puede disminuir al aplicarse más filtros.