오펜스 닫기

시스템에서 오펜스를 완전히 제거하기 위해 오펜스를 닫을 수 있습니다.

이 태스크에 대한 정보

기본 오펜스 보존 기간은 30일입니다. 오펜스 보존 기간이 만료되면 시스템에서 닫힌 오펜스가 삭제됩니다. 보존 기간이 만료되었을 때 오펜스가 삭제되지 않도록 오펜스를 보호할 수 있습니다.

닫힌 오펜스는 모든 오펜스 목록을 포함하여 오펜스 탭에 있는 모든 목록에 더 이상 표시되지 않습니다. 검색에 닫힌 오펜스를 포함시켰으며 해당 오펜스가 아직 보존 기간 내에 있는 경우에는 검색 결과에 해당 오펜스가 표시됩니다. 닫힌 오펜스에 대해 추가 이벤트가 발생하는 경우 새 오펜스가 작성됩니다.

오펜스를 닫는 경우 오펜스를 닫는 이유를 선택해야 합니다. 오펜스 닫기 관리 권한이 있는 경우 사용자 정의 닫기 이유를 추가할 수 있습니다. 사용자 역할 권한에 대한 자세한 정보는 IBM QRadar 관리 안내서를 참조하십시오.

프로시저

  1. 오펜스 탭을 클릭하십시오.
  2. 닫을 오펜스를 선택하십시오.
    복수의 오펜스를 닫으려면 Control 키를 누른 상태로 각 오펜스를 선택하십시오.
  3. 조치 목록에서 닫기를 선택하십시오.
  4. 닫기 이유 목록에서 닫기 이유를 지정하십시오.

    닫기 이유를 추가하려면 닫기 이유 옆에 있는 아이콘을 클릭하여 사용자 정의 오펜스 닫기 이유 대화 상자를 여십시오.

  5. 선택사항: 참고 필드에 자세한 정보를 제공하는 참고를 입력하십시오.

    참고사항 필드에는 이전 오펜스 닫기와 관련하여 입력된 참고사항이 표시됩니다. 참고사항은 2,000자를 초과할 수 없습니다.

  6. 확인을 클릭하십시오.

결과

오펜스를 닫은 후 오펜스 탭의 카테고리별 창에 표시되는 수는 닫힌 오펜스를 반영하는 데 몇 분이 걸릴 수 있습니다.