알림에서 첫 번째 사용자 아이디만 수집하도록 QRadar® 구성하기

IBM QRadar 가 IBM Security QRadar EDR 이벤트를 처리하는 방법을 변경하려면 DSM 편집기를 사용하여 경보에서 첫 번째 사용자 이름만 수집하십시오.

기본적으로 QRadar EDR DSM은 경보에서 모든 사용자 이름을 수집하여 쉼표로 구분된 목록으로 결합하고 사용자 이름 필드에 배치합니다.

프로시저

  1. 관리 탭의 데이터 소스 섹션에서 DSM 편집기를 클릭하십시오.
  2. 로그 소스 유형 선택 창의 목록에서 IBM Security QRadar EDR 을 선택하고 선택을 클릭하십시오.
  3. 구성 탭에서 DSM 매개변수 구성 표시 를 on으로 설정하십시오.
  4. 이벤트 콜렉터 목록에서 로그 소스의 이벤트 콜렉터를 선택하십시오.
  5. 첫 번째 사용자 이름 가져오기 를 켜짐로 설정하십시오.
  6. 저장 을 클릭하고 DSM 편집기를 닫으십시오.