ログ・ソース・グループ

ログ・ソースをグループに分類して、ログ・ソースを効率良く表示および追跡できます。 例えば、機能的な目的、物理的な場所、または事業単位の関連によってログ・ソースをグループ化できます。

検索またはルールが適用されるログ・ソースをリストする代わりに、検索およびルールでログ・ソース・グループを使用することもできます。

グループを作成、編集、または削除するためには、管理アクセス権限が必要です。 ユーザー役割について詳しくは、 IBM QRadar Administration Guideを参照してください。