번들된 앱 상태 검사 규칙 구성

QRadar® on Cloud 에서는 세 개의 코어 QRadar 앱의 상태를 모니터하는 규칙을 제공합니다. 규칙은 IBM® QRadar Pulse 앱, IBM QRadar Assistant 앱, IBM QRadar Use Case Manager 앱 및 IBM QRadar Log Source Management 앱을 모니터합니다. 규칙은 180분마다 실행되도록 구성됩니다. 앱에서 문제점이 발견되면 시스템 알림이 생성됩니다. 사용자 요구사항에 맞게 룰 응답 옵션을 사용자 정의할 수 있습니다.

프로시저

  1. 오펜스, 로그 보기또는 네트워크 보기 탭에서 룰을 클릭하십시오.
  2. 검색 규칙에 QRoC 를 입력하고 Enter를 누르십시오.
  3. QRadar 번들 앱 상태 검사를 두 번 클릭하십시오.
  4. 규칙 마법사 를 사용하여 규칙 응답 옵션을 수정하십시오.