Cela garantit que vous mappez tous les types d'événement et que vous ne manquez pas les événements qui ne sont pas générés fréquemment, répétez cette procédure plusieurs fois sur une période de temps.
Procédure
- Connectez-vous à QRadar.
- Cliquez sur l'onglet Activité du journal .
- Cliquez sur Ajouter un filtre.
- Dans la première liste, sélectionnez Source de journal.
- Dans la liste Groupe de sources de journal , sélectionnez le groupe de sources de journal ou Autre.
Les sources de journal qui ne sont pas affectées à un groupe sont catégorisées sous la forme Autre.
- Dans la liste Source de journal , sélectionnez votre source de journal McAfee Web Gateway.
- Cliquez sur Ajouter un filtre.
L'onglet Activité de journal s'affiche avec un filtre pour votre source de journal.
- Dans la liste Vue , sélectionnez Dernière heure.
Tous les événements générés par le DSM McAfee Web Gateway au cours de la dernière heure sont affichés. Evénements affichés en tant queUnknowndans la colonne Nom de l'événement ou dans la colonne Catégorie de niveau inférieur , le mappage des événements est requis.
Remarque: Vous pouvez sauvegarder votre filtre de recherche existant en cliquant sur Sauvegarder les critères.
Vous êtes maintenant prêt à modifier la mappe d'événements.