로그 소스를 포함하는 로그 소스 그룹을 제거할 수 있습니다. 규칙 또는 저장된 검색과 같은 컨텐츠가 로그 소스 그룹에 종속되는 경우 삭제할 수 없습니다.
이 태스크에 대한 정보
로그 소스 그룹을 제거해도 IBM
QRadar에서 로그 소스가 삭제되지 않습니다.
프로시저
- 관리 탭을 클릭하십시오.
- 데이터 소스 섹션에서 로그 소스 그룹을 클릭하십시오.
- 탐색 트리에서 제거할 그룹을 포함하는 그룹을 선택하십시오.
- 그룹 컨텐츠 창에서 그룹을 선택하고 제거를 클릭하십시오.
- 로그 소스 그룹에 종속 항목이 없는 경우 삭제 확인 창에서 삭제를 클릭하십시오.
- 로그 소스 그룹에 종속 항목이 있는 경우 다음 단계를 완료하십시오.
- 종속 항목 찾음 창에서 보기를 클릭하십시오.
- 로그 소스 그룹을 참조하지 않도록 종속 항목을 삭제하거나 편집하십시오. QRadar의 관련 영역에서 다음 조치를 수행하십시오.
- 하나 이상의 항목을 삭제할 수 없음 창에서 취소를 클릭하십시오.
- 4단계로 돌아가십시오.