사용자가 연결 번호 대신 OP 코드를 사용하도록 QRadar® 구성하기

기본적으로 Open LDAP 이벤트는 조작 코드에서 결합됩니다. IBM QRadar 가 이벤트를 맵핑하는 방법을 변경하려는 경우 DSM 편집기를 사용하여 연결 번호에서 이벤트를 결합할 수 있습니다.

프로시저

  1. 관리 탭을 클릭하십시오.
  2. 데이터 소스 섹션에서 DSM 편집기를 클릭하십시오.
  3. 로그 소스 유형 선택 창의 목록에서 LDAP 소프트웨어 열기 를 선택하고 선택을 클릭하십시오.
  4. 구성 탭에서 DSM 매개변수 구성 표시 를 on으로 설정하십시오.
  5. 이벤트 콜렉터 목록에서 로그 소스의 이벤트 콜렉터를 선택하십시오.
  6. 사용자가 연결 번호가 아닌 OP 코드를 사용하도록 허용 을 on으로 설정하십시오.
  7. 저장 을 클릭하고 DSM 편집기를 닫으십시오.