信頼できるログ・ソース・グループへのログ・ソースの追加

IBM® QRadar® User Entity Behavior Analytics (UEBA) アプリケーションで特定のログ・ソースをモニターして報告しないようにするには、それらのログ・ソースを 「UBA: Trusted Log Source Group」に追加します。 このグループにログ・ソースを追加すると、UBA アプリはそれらのログ・ソースのモニターを停止します。

手順

  1. ナビゲーション・メニュー ( ナビゲーション・メニュー・アイコン ) で、 「管理」をクリックします。
  2. 「ログ・ソース」 アイコンをクリックします。
  3. 「追加」をクリックします。
  4. ログ・ソースの共通パラメーターを構成します。
  5. ログ・ソースのプロトコル固有のパラメーターを構成します。
  6. 「UBA: Trusted Log Source Group」 チェック・ボックスを選択します。
  7. 「保存」をクリックします。
  8. 「管理」 タブで、 「変更のデプロイ」をクリックします。