Copie et suppression de sources de journal

Vous pouvez copier une source de journal dans un ou plusieurs groupes en fonction de vos besoins organisationnels. Lorsque vous n'avez plus besoin d'une source de journal dans un groupe particulier, vous pouvez la supprimer. La suppression d'une source de journal d'un groupe ne supprime pas la source de journal de IBM QRadar.

1. Cliquez sur l'onglet Admin .
2. Dans la section Sources de données , cliquez sur Groupes de sources de journal.
3. Dans l'arborescence de navigation, sélectionnez le groupe de sources de journal concerné.
4. Pour copier la source de journal, procédez comme suit :
   1. Dans la fenêtre Contenu du groupe , sélectionnez la source de journal appropriée et cliquez sur Copier.
   2. Dans la fenêtre Choisir un groupe , sélectionnez le groupe dans lequel vous souhaitez copier la source de journal, puis cliquez sur Affecter des groupes.
5. Pour restaurer la source de journal, procédez comme suit :
   1. Dans la fenêtre Contenu du groupe , sélectionnez la source de journal appropriée et cliquez sur Supprimer.
   2. Dans la fenêtre Confirmation , cliquez sur OK.