Configuration de la règle de notification d'état de la passerelle de données
QRadar® on Cloud fournit une règle permettant d'envoyer des notifications si des passerelles de données ont un statut inconnu. La règle est configurée pour s'exécuter toutes les 5 minutes. Si une passerelle de données est à l'état inconnu, une notification système est générée. Vous pouvez personnaliser les options de réponse à la règle selon vos besoins.
Procédure
- Dans les onglets Infractions, Activité du journalou Activité réseau , cliquez sur Règles.
- Entrez QRoC dans Règles de rechercheet appuyez sur Entrée.
- Cliquez deux fois sur QRoC.
- Utilisez l' Assistant Règle pour modifier les options de réponse à la règle.