QRadar DSM エディターの使用

DSMエディターを使用して、MEG用のログソース拡張を作成する。

IBM Security® QRadar® version 7.2.8 と共にリリースされた DSM (Device Support Module) Editor は、ログソースエクステンションに問題があるかどうかを管理者が知ることができるように、リアルタイムのフィードバックを提供します。 DSM Editorを使用して、フィールドを抽出し、カスタムプロパティを定義し、イベントを分類し、新しいQID定義を定義します。