로그 소스 그룹

로그 소스를 그룹으로 분류하여 효율적으로 로그 소스를 보고 추적할 수 있습니다. 예를 들어, 기능적 목적, 실제 위치 또는 비즈니스 단위 연관별로 로그 소스를 그룹화할 수 있습니다.

검색 또는 규칙이 적용되는 로그 소스를 나열하는 대신 검색 및 규칙에서 로그 소스 그룹을 사용할 수도 있습니다.

그룹의 작성, 편집 또는 삭제를 수행하려면 관리자 액세스 권한이 있어야 합니다. 사용자 역할에 대한 자세한 정보는 IBM QRadar Administration Guide의 내용을 참조하십시오.