Filtrage de sources de journal

Filtrez vos sources de journal pour afficher uniquement celles dont vous avez besoin. Lorsque vous ouvrez l'application QRadar® Log Source Management , la liste des sources de journal s'affiche avec 20 éléments. Vous pouvez cliquer sur d'autres colonnes pour changer l'ordre de tri et modifier le nombre d'éléments qui s'affichent dans la liste.

Procédure

  1. Dans l'onglet Admin , accédez à la section Applications et cliquez sur l'icône QRadar Log Source Management .
  2. Recherchez une source de journal à l'aide de l'une des méthodes suivantes.
    • Pour effectuer une recherche par texte dans la barre Rechercher, entrez le nom, la description ou l'identificateur de source de journal complet ou partiel. Seules les sources de journal correspondant à la chaîne de recherche s'affichent.
    • Pour utiliser la recherche avancée, dans la barre Rechercher , entrez advanced: <your filter string> . Pour plus d'informations sur la syntaxe du filtre d'API, voir Syntaxe du filtre (https://www.ibm.com/docs/en/qsip/7.5?topic=versions-filter-syntax.html)

      Pour obtenir la liste des zones de source de journal, voir GET /config/event_sources/log_source_management/log_sources (https://ibmsecuritydocs.github.io/qradar_api_19.0/19.0--config-event_sources-log_source_management-log_sources-GET.html)

    • Pour effectuer une recherche par des filtres, dans la sous-fenêtre Filtrer, sélectionnez une ou plusieurs cases à cocher pour afficher uniquement les sources de journal qui correspondent aux critères.
    • Pour ajouter une colonne à la liste des sources de journal, cliquez sur Gérer les colonnes et cochez la case correspondant à la colonne à afficher.

      Pour modifier l'ordre des colonnes, placez le pointeur de la souris sur l'icône (Icône Modifier l'ordre des colonnes) et faites glisser les colonnes pour les organiser dans l'ordre dans lequel vous souhaitez qu'elles s'affichent.

    Chaque filtre indique le nombre d'options pour ce filtre. Chaque option d'un filtre inclut un chiffre qui indique le nombre de sources de journal correspondant à l'option pour les filtres que vous appliquez. Si les filtres excluent les sources de journal qui correspondent à l'option, ce nombre peut réduire lorsque vous appliquez des filtres supplémentaires.