Configuration de QRadar® pour que les utilisateurs utilisent le code OP au lieu du numéro de connexion

Par défaut, les événements Open LDAP sont combinés sur le code d'opération. Si vous souhaitez modifier la façon dont IBM QRadar mappe les événements, vous pouvez utiliser l'éditeur DSM pour combiner des événements sur le numéro de connexion.

Procédure

  1. Cliquez sur l'onglet Admin .
  2. Dans la section Sources de données , cliquez sur Editeur DSM.
  3. Dans la fenêtre Sélectionner le type de source de journal , sélectionnez Ouvrir le logiciel LDAP dans la liste et cliquez sur Sélectionner.
  4. Dans l'onglet Configuration , définissez Afficher la configuration des paramètres DSM sur sur.
  5. Dans la liste Collecteur d'événements , sélectionnez le collecteur d'événements pour la source de journal.
  6. Définissez Autoriser l'utilisateur à utiliser le code OP plutôt que le numéro de connexion sur on.
  7. Cliquez sur Sauvegarder et fermez l'éditeur DSM.