Cisco ASA 이벤트가 처리될 때 사용자 이름에서 선행 도메인 이름 제거

IBM QRadar 가 Cisco Adaptive Security Appliance (ASA) 이벤트를 처리하는 방법을 변경하려면 DSM 편집기를 사용하여 사용자 이름에서 선행 도메인 이름을 제거하십시오.

기본적으로 Cisco ASA 이벤트는 사용자 이름에 선행 도메인 이름을 포함합니다.

프로시저

  1. 관리 탭의 데이터 소스 섹션에서 DSM 편집기를 클릭하십시오.
  2. 로그 소스 유형 선택 창의 목록에서 Cisco Adaptive Security Appliance (ASA) 를 선택한 후 선택을 클릭하십시오.
  3. 구성 탭을 클릭한 후 DSM 매개변수 구성 표시 를 on으로 설정하십시오.
  4. 이벤트 콜렉터 목록에서 로그 소스의 이벤트 콜렉터를 선택하십시오.
  5. 사용자 이름에서 선행 도메인 이름 제거 를 켜짐로 설정하십시오.
  6. 저장 을 클릭한 후 DSM 편집기를 닫으십시오.