Vous pourriez disposer d'infractions que vous souhaitez conserver, quelle que soit la durée de conservation. Dans QRadar
Analyst Workflow, vous pouvez protéger les infractions pour les empêcher d'être supprimées de QRadar une fois la période de conservation écoulée.
A propos de cette tâche
Par défaut, les infractions sont conservées pendant trente jours. Pour plus
d'informations sur la personnalisation de la période de conservation des infractions, voir le
document IBM QRadar Administration Guide.
Procédure
- Dans le tableau des infractions, effectuez une des actions suivantes :
- Sélectionnez les infractions à protéger.
- Cliquez sur une infraction pour en afficher les détails.
- Dans la liste Actions , sélectionnez Protéger.
Astuce: Pour supprimer la protection de l'infraction, sélectionnez Annuler la protection dans la liste Actions .