Création d'une fonction de journalisation

Pour utiliser le format de journal personnalisé que vous avez créé pour IBM QRadar, vous devez associer le format de journal personnalisé à une fonction.

1. Sélectionnez Configuration > Journalisation des accès > Journaux.
2. Cliquez sur Nouveau.
3. Configurez les paramètres suivants :

   Paramètre	Descriptif
   Nom du journal	Nom de la fonction de journalisation.
   Format de journal	Format personnalisé que vous avez créé.
   Descriptif	Description de la fonction de journalisation.

4. Cliquez sur OK.
5. Cliquez sur Appliquer.