이 프로시저는 모든 이벤트 유형이 맵핑되는지 및 빈번히 생성되지 않는 이벤트는 누락하지 않는지 확인합니다.
일정 기간에 걸쳐 이 프로시저를 여러 번 반복하십시오.
프로시저
- QRadar에 로그인하십시오.
- 로그 보기 탭을 클릭하십시오.
- 필터 추가를 클릭하십시오.
- 첫 번째 목록에서 로그 소스를 선택하십시오.
- 로그 소스 그룹 목록에서 로그 소스 그룹 또는 기타를 선택하십시오.
그룹에 지정되지 않은 로그 소스는 기타로 분류됩니다.
- 로그 소스 목록에서 McAfee Web Gateway 로그 소스를 선택하십시오.
- 필터 추가를 클릭하십시오.
로그 소스에 대한 필터와 함께 로그 보기 탭이 표시됩니다.
- 보기 목록에서 마지막 시간을 선택하십시오.
마지막 한 시간 동안 McAfee Web Gateway DSM에 의해 생성되는 이벤트가 표시됩니다. 다음과 같이 표시되는 이벤트Unknown이벤트 이름 열 또는 하위 레벨 카테고리 열에 이벤트 맵핑이 필요합니다.
주: 기준 저장을 클릭하여 기존 검색 필터를 저장할 수 있습니다.
이제 이벤트 맵을 수정할 준비가 되었습니다.