Traitement des données d'événement dans QRadar

Dans IBM QRadar, utilisez l'éditeur DSM pour résoudre les problèmes d'analyse syntaxique et ajouter l'analyse personnalisée.

L'éditeur DSM fournit des commentaires en temps réel afin que vous sachiez si votre personnalisation fonctionne comme vous le souhaitez.