カスタム・ルール属性のエクスポートおよびインポート

JSON ファイル内のカスタム・ルール属性データ (ルール・マッピングを含む) をエクスポートまたはインポートします。 同僚や QRadar® デプロイメントの間でデータを共有し、作業の手間を省くことで、ワークフローの簡素化に役立ちます。

1. カスタム・ルール属性をエクスポートする場合、以下のステップに従います。
   1. 「設定」 > 「カスタム・ルール属性」に移動します。
   2. カスタム・ルール属性のルール・マッピングをエクスポートするには、チェック・ボックスを選択してください。 チェック・ボックスを選択しないと、カスタム・ルール属性のみがエクスポートされます。
   3. 「エクスポート」をクリックします。
   4. ファイルを保存してから、 「カスタム・ルール属性の管理」 ウィンドウを閉じます。
2. カスタム・ルール属性をインポートする場合、以下のステップに従います。
   1. 「設定」 > 「カスタム・ルール属性」に移動します。
   2. 「インポート」をクリックします。
   3. 「カスタム・ルール属性のインポート」 ページで、 「インポートする JSON ファイルの選択」 をクリックし、エクスポートした JSON ファイルの場所を参照します。
   4. JSON ファイルを選択し、 「開く」 > 「インポート」 > 閉じるをクリックします。
   5. 「カスタム・ルール属性管理」 ウィンドウを閉じます。

次に実行するタスク

レポート・メニュー・バーから、カスタム属性マッピングとともにルールをエクスポートできます。 詳しくは、 ルールのエクスポートを参照してください。