複数のログ・ソースの同時編集

QRadar® Log Source Management アプリケーションで、複数のログ・ソースを同時に表示して編集します。 ログ・ソースに変更する類似のパラメーターがログソースにあるときは、各ログソースを個別に編集せずに、複数のログソースを編集します。

1. QRadar Log Source Management アプリケーションで、編集する関連ログ・ソースを選択します。
   1. すべてのログ・ソースを編集するには、 「すべて選択」 チェック・ボックスを選択し、 「すべてのログ・ソースを選択」をクリックします。
2. 「編集」をクリックします。
3. 「ログ・ソースの要約」 ペインで、パラメーターを選択して編集し、 「保存」をクリックします。
   制約事項: 「ログ・ソース ID」 パラメーターを一括編集することはできません。
4. 「名前テンプレート」 フィールドおよび 「説明テンプレート」 フィールドで、使用可能な変数を使用して、選択したログ・ソースの名前と説明を作成します。
5. 「プロトコル」 タブをクリックして、選択したログ・ソースのプロトコル・パラメーターを編集します。 選択されたログ・ソースはプロトコルを共有する必要があります。
6. 「保存」をクリックします。