カスタム・ルール属性の作成

カスタム・ルール属性とその値を作成、編集、または削除します。 次に、カスタム属性値をルールに割り当てて、カスタム属性をレポート列として「ユース・ケース・エクスプローラー」ページに追加することができます。 属性は任意の文字列にすることができ、ルールに 1 つ以上の値を持つことができます。

1. IBM® QRadar® Use Case Manager メニューから、 「設定」 > 「カスタム・ルール属性」をクリックします。
2. ウィンドウの 「カスタム・ルール属性」 セクションで正符号アイコンをクリックし、属性の固有の名前を追加し、チェック・マーク・アイコンをクリックしてリストに追加します。
   この名前は、レポート内の列ヘッダーとして使用されます。 カスタム属性データは、インストールされたルールについてのみ表示されます。
3. ウィンドウの 「カスタム・ルール属性値」 セクションで正符号アイコンをクリックし、属性の値を入力します。 各カスタム属性には、少なくとも 1 つの値が含まれています。
   ヒント: 値は、数値、テキスト、または特殊文字にすることができます。
4. 完了したら、 「保存して閉じる」 をクリックします。
5. 表レポートにカスタム・ルール属性を追加するには、列設定を変更するために、レポート・メニュー・バーの歯車アイコンをクリックします。
   1. レポートに追加する列を検索するか、ウィンドウをスクロールダウンして列を見つけます。
   2. ウィンドウの「選択済み列 (Selected colums)」セクションで、レポートに表示させる順番に列をドラッグします。
   3. 「適用」をクリックします。