オフェンスのクローズ

オフェンスをクローズして、システムから完全に削除します。

このタスクについて

デフォルトのオフェンス保存期間は 30 日です。 オフェンスの保存期間が経過すると、クローズされたオフェンスは、システムから削除されます。 保存期間が経過したときに削除されないようにオフェンスを保護できます。

クローズされたオフェンスは、「すべてのオフェンス」リストを含め、「オフェンス」タブのどのリストにも表示されなくなります。 クローズされたオフェンスを検索に含めると、そのオフェンスがまだ保存期間内である場合、検索結果にそのオフェンスが表示されます。 クローズされたオフェンスに対してさらにイベントが発生した場合は、新しいオフェンスが作成されます。

オフェンスをクローズする場合、オフェンスをクローズする理由を選択する必要があります。 「オフェンスのクローズの管理」権限を持っている場合、カスタムのクローズの理由を追加できます。 ユーザー・ロール権限について詳しくは、「 IBM QRadar 管理ガイド」を参照してください。

手順

  1. 「オフェンス」 タブをクリックします。
  2. クローズするオフェンスを選択します。
    複数のオフェンスをクローズするには、Control キーを押したまま、各オフェンスを選択します。
  3. 「アクション」 リストから、 「閉じる」を選択します。
  4. 「クローズの理由」 リストで、クローズの理由を指定します。

    クローズの理由を追加するには、「クローズの理由」の横のアイコンをクリックして「カスタム・オフェンスのクローズ理由」ダイアログ・ボックスを開きます。

  5. オプション: 「メモ」 フィールドに、詳細な情報を提供するためのメモを入力します。

    「メモ」フィールドには、前のオフェンスのクローズで入力された メモが表示されます。 メモは、2,000 文字を超えることはできません。

  6. 「OK」をクリックします。

結果

オフェンスをクローズした後、 「オフェンス」 タブの 「カテゴリー別」 ウィンドウに表示されるカウントは、クローズされたオフェンスを反映するまでに数分かかる場合があります。