Suppression d'une source de journal

Utilisez l'application QRadar® Log Source Management pour supprimer les sources de journal dont vous n'avez plus besoin. Les données d'événement sont conservées sur le disque après la suppression d'une source de journal.

Procédure

  1. Dans l'application QRadar Log Source Management , sélectionnez une ou plusieurs sources de journal.
  2. Cliquez sur Supprimer.
  3. Facultatif: Vous pouvez également supprimer votre source de journal dans la sous-fenêtre Log Source Summary .