Configuration d'un type de source de journal

Avec l'éditeur DSM, vous pouvez configurer un nouveau type de source de journal ou en utiliser un existant dans IBM QRadar.

Procédure

  1. Dans le menu de navigation ( Icône du menu Navigation ), cliquez sur Admin.
  2. Dans la section Sources de données , cliquez sur Editeur DSM.
  3. Créez un type de source de journal ou sélectionnez un type de source de journal existant :
    • Pour créer un type de source de journal, cliquez sur Créer nouveau et suivez les invites.
    • Pour localiser un type de source de journal existant, utilisez la zone Filtrer, puis cliquez sur Sélectionner.