Fermeture des infractions
Fermez une infraction dans QRadar Analyst Workflow pour la supprimer complètement de votre système.
A propos de cette tâche
La période de conservation des infractions par défaut est de 30 jours. Lorsque la période de conservation d'une infraction expire, les infractions fermées sont supprimées du système. Vous pouvez protéger une infraction pour éviter qu'elle soit supprimée lors de l'expiration de la période de conservation.
Après la fermeture d'une infraction, cette dernière s'affiche uniquement si vous appliquez un filtre IS pour Statut = Fermé. Si de nouveaux événements se produisent pour une infraction fermée, une nouvelle infraction est créée.
Lorsque vous fermez des infractions, vous devez sélectionner un motif de fermeture. Si vous disposez du droit Gérer la fermeture des infractions, vous pouvez ajouter des motifs de fermeture personnalisés. Pour plus d'informations sur les droits des rôles utilisateur, voir le manuel IBM QRadar -Guide d'administration.