McAfee Web Gateway 이벤트에 대한 이벤트 맵 작성

이벤트 맵핑은 McAfee Web Gateway v7.0.0 이상에서 수집되는 이벤트에 필요하며 다음과 같이 식별됩니다.Unknown기본 QID맵에 포함되지 않습니다.

디바이스의 각 이벤트를 IBM QRadar의 이벤트 카테고리에 개별적으로 맵핑할 수 있습니다. 맵핑 이벤트를 사용하면 QRadar 가 네트워크 디바이스에서 반복되는 이벤트를 식별, 통합 및 추적할 수 있습니다. 이벤트를 맵핑할 때까지 McAfee Web Gateway의 로그 보기 탭에 표시되는 일부 이벤트는 다음과 같이 분류됩니다.Unknown및 일부 이벤트가 기존 QID맵에 이미 지정되어 있을 수 있습니다. 알 수 없는 이벤트는 이벤트 이름 열로 쉽게 식별되며 하위 레벨 카테고리 열이 표시됩니다.Unknown.