Ajout de plusieurs sources de journal en même temps

Utilisez l'application QRadar® Log Source Management pour ajouter simultanément plusieurs sources de journal à IBM® QRadar . Vous pouvez ajouter autant de sources de journal que vous le souhaitez.

1. Dans l'application QRadar Log Source Management , cliquez sur + New Log Source , puis sur Multiple Log Sources.
2. Dans la page Sélectionner un type de source de journal , sélectionnez un type de source de journal et cliquez sur Sélectionner un type de protocole.
3. Sur la page Sélectionner un type de protocole , sélectionnez un type de protocole et cliquez sur Configurer les paramètres de source de journal communs.
4. Sur la page Configurer les paramètres communs de la source de journal , configurez les paramètres que vous souhaitez définir pour toutes les sources de journal.
5. Si des sources de journal ont des valeurs de paramètre de source de journal différentes, décochez les cases appropriées, puis cliquez sur Configurer les paramètres de protocole communs.
6. Sur la page Configurer les paramètres de protocole communs , configurez les paramètres spécifiques au protocole que vous souhaitez définir pour toutes les sources de journal.
7. Si vous disposez de sources de journal ayant des valeurs de paramètre de protocole différentes, désélectionnez les cases à cocher appropriées, puis cliquez sur Configurer les paramètres individuels.
8. Sur la page « Configurer les paramètres individuels », téléchargez un fichier « CSV » contenant les valeurs des paramètres individuels des sources de journaux, puis cliquez sur « Ajouter ».
   Une source de journal est créée pour chaque ligne de ce fichier, à l'exception des lignes vides et des lignes de commentaires commençant par un hashtag (#). Chaque ligne doit contenir la liste des valeurs de paramètre séparées par des virgules pour la zone Identificateur de source de journal et tous les autres paramètres différés, dans l'ordre indiqué dans la table des paramètres différés.
9. Cliquez sur Modèle en bloc pour télécharger le modèle de fichier et ajouter les paramètres que vous souhaitez configurer, dans l'ordre.
   Par exemple, si vous avez différé les paramètres Enabled et Groups, le fichier CSV doit contenir les valeurs suivantes :

   Enabled, Groups, Log Source Identifier 

   Si vous incluez une virgule dans un paramètre, placez la valeur entre guillemets.

10. Si vous ne téléchargez pas de fichier CSV :
    1. Cliquez sur Manuel pour spécifier les valeurs des paramètres que vous avez différés.
    2. Entrez un identificateur de source de journal pour chaque nouvelle source de journal et cliquez sur Ajouter.
11. Cliquez sur Terminer.