Analyse de vos propres événements de journal QRadar

Vous pouvez utiliser l'application IBM® QRadar® Experience Center pour télécharger et analyser vos propres journaux dans IBM QRadar.

Avant de commencer

Le format de vos fichiers journaux doit être au format syslog et la taille de ces fichiers doit être inférieure à 1 Go.

Procédure

  1. Ouvrez l'application IBM QRadar Experience Center .
  2. Téléchargez votre fichier journal dans QRadar en procédant comme suit:
    1. Cliquez sur Upload logs to QRadar.
    2. Sélectionnez le fichier journal que vous souhaitez télécharger et cliquez sur Ouvrir.
  3. Cliquez sur Suivant.
  4. Facultatif: Pour empêcher QRadar de signaler une source de journal comme Inconnu, configurez un identificateur de source de journal.

    QRadar signale une source de journal comme Inconnu uniquement lorsqu'elle ne peut pas être détectée automatiquement.

  5. Sur l'écran Lecture des journaux dans QRadar , cliquez sur la flèche en regard du fichier journal à lire.
  6. Analysez les événements générés par le fichier journal.
    1. Cliquez sur l'onglet Activité de journal .
    2. Pour sélectionner un événement unique à réviser, cliquez sur l'icône Pause pour mettre en pause le flot de données, puis cliquez deux fois sur l'événement.

    Pour plus d'informations sur l'analyse des événements, voir Examen des menaces dans QRadar.