QRadar로 가져온 이벤트가 있는 경우 사용자 정의 로그 소스 유형의 기반이 될 이벤트를 선택하여 DSM 편집기로 직접 보낼 수 있습니다.
프로시저
- 로그 보기 탭을 클릭하십시오.
- 수신 결과를 일시정지하고 하나 이상의 이벤트를 강조표시하십시오.
중요: 단일 로그 소스 유형만 선택할 수 있으며 선택된 로그 소스 유형과 일치하는 로그 활동의 이벤트만 작업공간에 자동으로 추가됩니다.
- 탐색 메뉴에서 를 선택하고 다음 옵션 중 하나를 선택하십시오.
- 알려진 이벤트를 구문 분석 중인 경우 목록에서 로그 소스 유형을 선택하십시오.
- 저장된 이벤트를 구문 분석 중인 경우 새로 작성을 클릭하십시오. 로그 소스
유형 이름 필드에 로그 소스 유형에 대한 이름을 입력하고
저장을 클릭하십시오.
- 특성 탭에서 편집할 특성에 대해 시스템 특성 대체 선택란을 선택하십시오.