QRadar 시스템 최적화

QRadar® Advisor with Watson에서 최상의 결과를 얻기 위해 사용자 정의 맵핑 구성을 검토하고 QRadar Advisor with Watson에서 사용되는 로그 소스를 검토하여 IBM® QRadar 를 최적화할 수 있습니다.

시작하기 전에

QRadar 시스템을 최적화하려면 QRadar 관리자 권한이 있어야 합니다.

이 태스크에 대한 정보

QRadar Advisor with Watson 앱은 이벤트 또는 플로우 페이로드에서 값을 가져오지 않습니다. 대신 정의된 QRadar 사용자 정의 특성 및 표준 특성에 의존합니다. 결과의 품질을 개선하려면 QRadar Advisor with Watson에서 사용되는 사용자 정의 특성 및 로그 소스를 검토하십시오.

프로시저

  1. 탐색 메뉴 ( 탐색 메뉴 아이콘 ) 에서 관리를 클릭하십시오.
  2. 앱 섹션의 QRadar Advisor with Watson아래에서 구성을 클릭하십시오.
  3. 선택적 설정 을 클릭하여 선택적 설정 메뉴 페이지를 여십시오.
  4. 최적화를 클릭하십시오.
  5. 보고서 실행을 클릭하십시오.
  6. 기본적으로 특성을 맵핑하고 오펜스에도 있는 이벤트의 합계가 사용 가능합니다. 오펜스에서를 클릭하여 전환을 사용 안함으로 설정하고, 특성을 맵핑했으나 오펜스에 반드시 존재하지는 않는 모든 이벤트를 표시합니다.
  7. 로그 소스를 검토하고 예상된 모든 로그 소스가 존재하는지 검증하십시오. 로그 소스가 나열되지 않거나 QRadar Advisor with Watson에서 사용되는 상당한 수의 이벤트가 없는 경우 이는 추가 맵핑이 필요함을 표시합니다.
    로그 소스 화면
  8. 특성 맵핑 섹션에서 구성 마법사를 마지막으로 실행한 후 추가하거나 수정한 사용자 정의 특성을 검토하십시오.
    아직 맵핑하지 않은 특성이 있으면 나열됩니다.
  9. 사용할 앱에 대해 맵핑할 특성 옆에 있는 맵핑 추가 아이콘을 클릭하십시오.
  10. 목록에서 표준 이름을 선택한 후 추가를 누르십시오.
    맵핑 추가 화면
  11. 완료를 클릭하십시오.