Validation des événements de création de cas et de corrélation
Si vos cas ne contiennent pas d'événements de création de cas ou de corrélation, vous pouvez utiliser la recherche dans tous les cas de votre compte pour vérifier si des événements de création de cas et de corrélation se produisent pour les candidats de cas entrants de la plateformeQRadar.
Symptômes
Les cas ne contiennent pas d'événements de création de cas ou de corrélation de cas dans l'onglet NewsFeed , ce qui signifie que Case Management peut ne pas effectuer d'actions sur les candidats de cas entrants.Diagnostic du problème
Vous pouvez utiliser la recherche de cas pour vérifier s'il existe des événements de création de cas ou de corrélation de cas pour l'un des cas de votre compte en recherchant spécifiquement des jalons avec des événements de création de cas.Réponse de l'utilisateur:
Recherchez dans tous les cas des événements de création de cas et de corrélation.
Pour effectuer une recherche, accédez à la liste des cas en cliquant sur Menu > Mes applications > Gestion de cas et en recherchant case creation dans la zone Rechercher dans les cas , en filtrant la recherche par Jalons.
Il existe deux catégories de résultats. Les résultats avec un titre Case
creation event affichent les résultats des cas créés à partir des candidats de cas de la plateformeQRadar . Les résultats dont le titre est Case correlation event affichent les résultats pour les dossiers candidats qui ont été fusionnés avec des dossiers existants. Le graphique suivant illustre un exemple avec des événements de création de cas et de corrélation de cas.
Résolution du problème
S'il n'existe aucun événement de création de cas ou de corrélation, il est possible qu'un problème se produise en amont dans l'un des autres composants de la plateformeQRadar .Réponse de l'utilisateur: Contactez votre administrateur pour identifier et résoudre la cause première du problème.