Configurar reglas

En el panel Actividad de registro, Actividad de red y Delitos, puede configurar reglas o componentes básicos.

1. Haga clic en el Delitos pestaña.
2. Haga una doble pulsación en el delito que desee investigar.
3. Hacer clic Mostrar > Normas .
4. Haga una doble pulsación en una regla.

   Puede ajustar más las reglas. Para obtener más información sobre las reglas de ajuste, consulte laIBM QRadar Use Case Manager documentación de la aplicación.

5. Cierre el asistente Reglas.

   La propiedad Fecha de creación cambia a la fecha y hora en que se actualizó una regla por última vez.

6. En el Normas página, haga clic Comportamiento .
7. Opcional: Si desea evitar que el delito se elimine de la base de datos una vez transcurrido el período de retención del delito, seleccione Proteger la ofensiva .
8. Opcional: Si desea asignar el delito a unIBM QRadar usuario, seleccione Asignar .