ログ・ソースのコピーおよび削除

組織のニーズに合うように、ログ・ソースを 1 つ以上のグループにコピーできます。 特定のグループでログ・ソースが必要なくなった場合は、そのログ・ソースを削除できます。 グループからログ・ソースを削除しても、 IBM QRadarからログ・ソースは削除されません。

1. 「管理」 タブをクリックします。
2. 「データ・ソース」 セクションで、 「ログ・ソース・グループ」をクリックします。
3. ナビゲーション・ツリーから、関連するログ・ソース・グループを選択します。
4. ログ・ソースをコピーするには、以下のステップを実行します。
   1. 「グループ・コンテンツ」 ウィンドウで、関連するログ・ソースを選択し、 「コピー」をクリックします。
   2. 「グループの選択」 ウィンドウで、ログ・ソースのコピー先のグループを選択し、 「グループの割り当て」をクリックします。
5. ログ・ソースを削除するには、以下のステップを実行します。
   1. 「グループ・コンテンツ」 ウィンドウで、関連するログ・ソースを選択し、 「削除」をクリックします。
   2. 「確認」 ウィンドウで、 「OK」をクリックします。