일부 이벤트가 이벤트 소스 어플라이언스 또는 소프트웨어에 의해 즉시 생성되지 않을 수 있으므로 디바이스가 IBM
QRadar에 이벤트를 전달할 때 디바이스에서 모든 이벤트를 분류하는 데 시간이 걸릴 수 있습니다.
이 태스크에 대한 정보
알 수 없는 이벤트를 빠르게 검색하는 방법을 아는 것은 도움이 됩니다. 알 수 없는 이벤트 검색 방법을 알 때
대부분의 Universal LEEF 이벤트가 식별될 때까지 이 검색을 반복할 수 있습니다.
프로시저
- QRadar에 로그인하십시오.
- 로그 보기 탭을 클릭하십시오.
- 필터 추가를 클릭하십시오.
- 첫 번째 목록에서 로그 소스를 선택하십시오.
- 로그 소스 그룹 목록에서 로그 소스 그룹 또는 기타를 선택하십시오.
그룹에 지정되지 않은 로그 소스는 기타로 분류됩니다.
- 로그 소스 목록에서 Universal LEEF 로그 소스를 선택하십시오.
- 필터 추가를 클릭하십시오.
로그 보기 탭이 Universal LEEF DSM에 대한 필터와 함께 표시됩니다.
- 보기 목록에서 마지막 시간을 선택하십시오.
최근 시간에 Universal LEEF DSM이 생성하는 이벤트가 표시됩니다. 이벤트 이름 컬럼 또는 하위 레벨 카테고리 컬럼에서 알 수 없음 으로 표시되는 이벤트에는 QRadar의 이벤트 맵핑이 필요합니다.
주: 기준 저장을 클릭하여 기존 검색 필터를 저장할 수 있습니다.
이제 사용자의 Universal LEEF DSM을 위한 이벤트 맵핑을 수정할 준비가 되었습니다.