Exemples d'extensions de source de journal sur les forums de support QRadar

Vous pouvez créer des extensions de source de journal (LSX) pour les sources du journal qui ne disposent pas d'un DSM pris en charge. Pour vous aider à créer vos propres extensions de source de journal (également appelées extensions DSM), vous modifiez celles existantes qui ont été créées.

Le forum de support IBM QRadar est un site de discussion en ligne où les utilisateurs et les experts en la matière collaborent et partagent des informations.

Vous trouverez des exemples et des réponses aux questions d'administration ou de dépannage liées à l'éditeur DSM, aux extensions de source de journal et aux problèmes d'analyse personnalisée sur le forum d'assistance IBM® QRadar® ( https://www.ibm.com/mysupport/s/forumsproduct?language=en_US&name=qradar-dsm-editor&id=0TO0z000000R0iKGAS ).

En option, pour les questions d'administration ou de traitement des incidents liés à l'éditeur DSM, aux extensions de source de journal et aux problèmes d'analyse syntaxique personnalisée, vous pouvez accéder à IBM QRadar FORUMS 101 (https://www.ibm.com/community/qradar/home/forums/). Dans la liste Catégorie, sélectionnez Events and Log Sources et dans la liste Balise, sélectionnez qradar-dsm-editor.