신뢰할 수 있는 로그 소스 그룹에 로그 소스 추가

IBM® QRadar® User Entity Behavior Analytics (UEBA) 앱이 특정 로그 소스를 모니터하고 보고하지 않도록 하려면 UBA: Trusted Log Source Group에 추가할 수 있습니다. 로그 소스를 그룹에 추가하면 UBA 앱은 그에 대한 모니터링을 중지합니다.

프로시저

  1. 탐색 메뉴 ( 탐색 메뉴 아이콘 ) 에서 관리를 클릭하십시오.
  2. 로그 소스 아이콘을 클릭하십시오.
  3. 추가를 클릭하십시오.
  4. 로그 소스에 대한 공통 매개변수를 구성하십시오.
  5. 로그 소스에 대한 프로토콜 특정 매개변수를 구성하십시오.
  6. UBA: Trusted Log Source Group 선택란을 선택하십시오.
  7. 저장을 클릭하십시오.
  8. 관리 탭에서 변경사항 배치를 클릭하십시오.