Configuration du transfert de journal
Configurez l'acheminement des journaux pour envoyer des journaux QRadar® Advisor with Watson à votre système QRadar afin que vous puissiez les fournir au service clients IBM® .
A propos de cette tâche
L'acheminement des journaux est activé par défaut de sorte que les journaux sélectionnés soient transférés vers votre système QRadar en cas d'échec d'un examen QRadar Advisor with Watson . Le transfert de journal permet de transférer entre 3 et 5 EPS lors d'un examen.
Astuce: Cliquez sur le bouton à bascule Activer l'acheminement des journaux pour désactiver la journalisation afin qu'aucun journal ne soit envoyé à votre système QRadar .
Procédure
- Dans le menu de navigation (
), cliquez sur Admin. - Cliquez sur Soumettre.
- Si un examen échoue, vous pouvez cliquer sur Afficher les journaux dans le panneau Incident pour afficher les journaux QRadar Advisor with Watson dans l'onglet Activité du journal de votre système QRadar . Sur la page Liste des événements, cliquez sur Sélectionner une option dans la zone Afficher pour filtrer selon l'heure des événements. Par exemple, sélectionnez 3 dernières heures pour afficher les journaux des événements qui ont démarré au cours des 3 dernières heures.
- Pour afficher les journaux de débogage et d'informations, dans l'onglet Activité du journal , cliquez sur . Dans la section des recherches sauvegardées disponibles, cliquez sur Advisor with Watson Audits, puis cliquez sur Charger. Dans la section des filtres actuels, cliquez sur La source de journal est QRadarAdvisorwithWatson, puis cliquez sur Filtre.