Si vous avez des événements importés dans QRadar, vous pouvez sélectionner les événements sur lesquels vous souhaitez baser votre type de source de journal personnalisé et les envoyer directement à l'éditeur DSM.
Procédure
- Cliquez sur l'onglet Activité du journal .
- Interrompre les résultats entrants puis mettre en évidence un ou plusieurs événements.
Important: Vous ne pouvez sélectionner qu'un seul type de source de journal et seuls les événements de l'activité de journal qui correspondent au type de source de journal sélectionné sont automatiquement ajoutés à l'espace de travail.
- Dans le menu de navigation, sélectionnez et choisissez l'une des options suivantes:
- Si vous analysez-vous des événements connus, sélectionnez votre type de source de journal dans la liste.
- Si vous analysez des événements stockés, cliquez sur Créer nouveau. Entrez un nom pour votre type de source de journal dans la zone Nom du type de source de journal et cliquez sur Sauvegarder.
- Dans l'onglet Propriétés , cochez la case Remplacer les propriétés système pour les propriétés à éditer.