Édition d'une source de journal

Utilisez l'application QRadar® Log Source Management pour configurer les sources de journal afin qu'elles reçoivent des journaux d'événements.

Procédure

  1. Dans l'application QRadar Log Source Management , sélectionnez une source de journal.
  2. Dans la sous-fenêtre Log Source Summary , cliquez sur Edit.
  3. Configurez les paramètres et cliquez sur Sauvegarder.

    Pour plus d'informations sur la configuration d'un protocole spécifique, voir Options de configuration du protocole.

Etape suivante

Pour afficher l'activité de journal d'une source de journal, sélectionnez la source de journal et cliquez sur Événement.