로그 소스 그룹 제거

로그 소스를 포함하는 로그 소스 그룹을 제거할 수 있습니다. 규칙 또는 저장된 검색과 같은 컨텐츠가 로그 소스 그룹에 종속되는 경우 삭제할 수 없습니다.

이 태스크에 대한 정보

로그 소스 그룹을 제거해도 IBM QRadar에서 로그 소스가 삭제되지 않습니다.

프로시저

  1. 관리 탭을 클릭하십시오.
  2. 데이터 소스 섹션에서 로그 소스 그룹을 클릭하십시오.
  3. 탐색 트리에서 제거할 그룹을 포함하는 그룹을 선택하십시오.
  4. 그룹 컨텐츠 창에서 그룹을 선택하고 제거를 클릭하십시오.
  5. 로그 소스 그룹에 종속 항목이 없는 경우 삭제 확인 창에서 삭제를 클릭하십시오.
  6. 로그 소스 그룹에 종속 항목이 있는 경우 다음 단계를 완료하십시오.
    1. 종속 항목 찾음 창에서 보기를 클릭하십시오.
    2. 로그 소스 그룹을 참조하지 않도록 종속 항목을 삭제하거나 편집하십시오. QRadar의 관련 영역에서 다음 조치를 수행하십시오.
    3. 하나 이상의 항목을 삭제할 수 없음 창에서 취소를 클릭하십시오.
    4. 4단계로 돌아가십시오.