Création d'une mappe d'événements pour les événements Akamai Kona
Un mappage d'événements est requis pour un certain nombre d'événements d'Akamai Kona. En raison de la nature personnalisable des règles stratégiques, certains événements peuvent ne pas contenir de mappe IBM QRadar (QID) Identifier prédéfinie pour catégoriser les événements de sécurité.
A propos de cette tâche
Vous pouvez mapper chaque événement de votre dispositif à une catégorie d'événement dans QRadar. Les événements de mappage permettent à QRadar d'identifier, de fusionner et de suivre les événements récurrents provenant de vos périphériques réseau. Tant que vous n'avez pas mappé un événement, tous les événements affichés dans l'onglet Activité de journal pour Akamai Kona sont classés comme étant inconnus. Les événements inconnus sont facilement identifiés car la colonne Nom de l'événement et les colonnes Catégorie de niveau inférieur affichent Inconnu.
Lorsque votre dispositif transmet des événements à QRadar, du temps peut être nécessaire pour catégoriser tous les événements d'un dispositif, car certains événements peuvent ne pas être générés immédiatement par le dispositif ou le logiciel source d'événement. Il est utile de savoir comment rechercher rapidement des événements inconnus. Lorsque vous savez comment rechercher des événements inconnus, vous pouvez répéter cette recherche jusqu'à ce que vous sachiez que la plupart de vos événements sont identifiés.