バンドルされたアプリの状況検査ルールの構成

QRadar® on Cloud には、3 つのコア QRadar アプリケーションの状況をモニターするためのルールが用意されています。 このルールは、 IBM® QRadar Pulse アプリケーション、 IBM QRadar Assistant アプリケーション、 IBM QRadar Use Case Manager アプリケーション、および IBM QRadar Log Source Management アプリケーションをモニターします。 このルールは、180 分ごとに実行されるように構成されています。 いずれかのアプリケーションで問題が検出されると、システム通知が生成されます。 ルールの応答オプションは、ニーズに合わせてカスタマイズできます。

手順

  1. 「オフェンス」、 「ログ・アクティビティー」、または 「ネットワーク・アクティビティー」 タブから、 「ルール」をクリックします。
  2. 「検索ルール」に QRoC と入力して、Enter キーを押します。
  3. QRadar 「バンドルされたアプリケーションの状況の確認 (Bundled Apps Status Check)」をダブルクリックします。
  4. ルール・ウィザード を使用して、ルール応答オプションを変更します。