McAfee Web Gateway イベント用のイベント・マップの作成

以下のように識別される McAfee Web Gateway v7.0.0 以降から収集されたイベントには、イベント・マッピングが必要です。Unknown基本 QID マップではカバーされません。

ご使用のデバイスの各イベントを、 IBM QRadarでイベント・カテゴリーに個別にマップすることができます。 マッピング・イベントにより、QRadarは、ネットワーク・デバイスから繰り返し発生するイベントを識別し、合体し、追跡できます。 イベントをマップするまで、 McAfee Web Gateway の 「ログ・アクティビティー」 タブに表示される一部のイベントは、以下のように分類されます。Unknown一部のイベントは既に既存の QID マップに割り当てられている可能性があります。 不明なイベントは、 イベント名 列および 下位カテゴリー 列の表示として簡単に識別できます。Unknown.