分析結果を格納するための保存ポリシーの構成

オフェンスの分析結果を保存する日数を設定できます。 すべての分析結果は、保存期間が終了すると永久に削除されます。

始める前に

保存ポリシーを構成するには、 QRadar® 管理者特権が必要です。

手順

  1. ナビゲーション・メニュー ( ナビゲーション・メニュー・アイコン ) で、 「管理」をクリックします。
  2. 「アプリケーション」セクションの「 QRadar Advisor with Watson」の下で、 「構成」をクリックします。
  3. 「オプション設定」 をクリックして、 「オプション設定」 メニュー・ページを開きます。
  4. 「保存ポリシー」をクリックします。
  5. オフェンスの分析結果を保存する日数を入力します。 デフォルト値は 90 日です。
    注: 分析データの自動パージを無効にする場合は、値を 0 (ゼロ) に設定します。 これにより、すべての分析結果データが無期限に保管されるようになります。
  6. 検索結果を保存する日数を入力します。
  7. 「実行」をクリックします。