Dans l'application QRadar® Log Source Management , affichez et éditez un certain nombre de sources de journal en même temps. Editez plusieurs sources de journal lorsque les sources de journal ont des paramètres similaires que vous souhaitez modifier au lieu d'éditer individuellement chaque source de journal.
Procédure
- Dans l'application QRadar Log Source Management , sélectionnez les sources de journal appropriées que vous souhaitez éditer.
- Pour éditer toutes vos sources de journal, cochez la case Sélectionner tout et cliquez sur Sélectionner toutes les sources de journal.
- Cliquez sur Editer.
- Dans le panneau Log Source Summary , sélectionnez et éditez les paramètres, puis cliquez sur Save.
Restriction: Vous ne pouvez pas éditer le paramètre Log Source Identifier en bloc.
- Dans les zones Modèle de nom et Modèle de description , utilisez les variables disponibles pour créer les noms et les descriptions des sources de journal sélectionnées.
- Cliquez sur l'onglet Protocole pour éditer les paramètres de protocole des sources de journal sélectionnées. Les sources de journal sélectionnées doivent partager un protocole.
- Cliquez sur Sauvegarder.