Affichage des infractions associées

Dans l'onglet Activité du journal, vous pouvez afficher l'infraction associée à l'événement.

A propos de cette tâche

Si un événement correspond à une règle, une infraction peut être générée sur l'onglet Infractions.

Pour plus d'informations sur les règles, voir le manuel IBM QRadar -Guide d'administration.

Lorsque vous affichez une infraction à partir de l'onglet Activité du journal, l'infraction risque de ne pas s'afficher si le magistrat n'a pas encore enregistré l'infraction associée à l'événement sélectionné sur le disque ou si l'infraction a été purgée de la base de données. Si cela se produit, le système vous prévient.

Procédure

  1. Cliquez sur l'onglet Activité du journal .
  2. Facultatif. Si vous affichez des événements en mode de diffusion en flux, cliquez sur l'icône Pause pour mettre en pause ce mode.
  3. Cliquez sur l'icône Infraction en regard de l'événement que vous souhaitez examiner.
  4. Affichez l'infraction associée.