独自の QRadar ログ・イベントの分析

IBM® QRadar® Experience Center アプリケーションを使用して、 IBM QRadarで独自のログをアップロードして分析することができます。

始める前に

ログ・ファイルは、syslog 形式で、サイズが 1 GB 未満でなければなりません。

1. IBM QRadar Experience Center アプリケーションを開きます。
2. 以下のステップを実行して、ログ・ファイルを QRadar にアップロードします。
   1. 「 QRadarへのログのアップロード」をクリックします。
   2. アップロードするログ・ファイルを選択し、 開くをクリックします。
3. 「次へ」をクリックします。
4. オプション: QRadar がログ・ソースを Unknownと報告しないようにするには、ログ・ソース ID を構成します。

   QRadar は、ログ・ソースを自動検出できない場合にのみ Unknown と報告します。

5. 「 QRadarでログを再生」 画面で、再生するログ・ファイルの横にある矢印をクリックします。
6. ログ・ファイルによって生成されたイベントを分析します。
   1. 「 ログ・アクティビティー 」タブをクリックします。
   2. レビューする単一のイベントを選択するには、 一時停止 アイコンをクリックしてストリーミングを一時停止し、イベントをダブルクリックします。

   イベントの分析について詳しくは、 QRadarでの脅威の調査を参照してください。