ルールの削除

必要なくなったユーザー作成のルールを IBM® QRadar® から削除します。 システム・ルールまたはオーバーライド・ルール、または依存関係のあるルールは削除できません。

手順

  1. 「ユース・ケース・エクスプローラー」 ページで、 「ルール属性」 フィルターの 「起点」 ルール属性を展開し、 User チェック・ボックスを選択して、 「フィルターの適用」をクリックします。
    システムまたはオーバーライドの起点のあるルールを削除することはできないため、リストのフィルタリングを行うと、作業する結果が微調整されます。 システム・ルールはデフォルトのルールです。 オーバーライド・ルールはカスタマイズされたデフォルトのルールです。
  2. レポート・テーブルの鉛筆のアイコンをクリックし、各テーブル行のチェック・ボックスを表示します。
  3. 削除する各ルールのチェック・ボックスを選択し、 「削除」をクリックします。
  4. 「ルールの削除」 ウィンドウで、削除する各ルールの状況を確認します。
    従属ルールがあるルールは削除されません。
  5. 「削除」 をクリックして削除プロセスの状況を表示するか、 「削除して閉じる」をクリックします。
    「削除して閉じる」をクリックすると、依存関係があるためにルールを削除できない場合は、削除されていないルールを表示するためのウィンドウが開いたままになります。

結果

このルールは QRadar から完全に削除されます。 それらを再度追加する場合は、再作成する必要があります。