Ajout de sources de journal au groupe de sources de journal de confiance

Si vous ne souhaitez pas que l'application IBM® QRadar® User Entity Behavior Analytics (UEBA) surveille et signale certaines sources de journal, vous pouvez les ajouter à UBA: Trusted Log Source Group. L'ajout de sources de journal au groupe empêche leur surveillance par l'application UBA.

Procédure

  1. Dans le menu de navigation ( Icône du menu Navigation ), cliquez sur Admin.
  2. Cliquez sur l'icône Sources de journal .
  3. Cliquez sur Ajouter.
  4. Configurez les paramètres communs de votre source de journal.
  5. Configurez les paramètres spécifiques au protocole de votre source de journal.
  6. Cochez la case UBA: Trusted Log Source Group .
  7. Cliquez sur Sauvegarder.
  8. Dans l'onglet Admin , cliquez sur Déployer les modifications.