데이터 게이트웨이 상태 알림 룰 구성

QRadar® on Cloud 는 데이터 게이트웨이가 알 수 없음 상태인 경우 알림을 전송하는 규칙을 제공합니다. 이 룰은 5분마다 실행되도록 구성됩니다. 데이터 게이트웨이가 알 수 없는 상태이면 시스템 알림이 생성됩니다. 사용자 요구사항에 맞게 룰 응답 옵션을 사용자 정의할 수 있습니다.

프로시저

  1. 오펜스, 로그 보기또는 네트워크 보기 탭에서 룰을 클릭하십시오.
  2. 검색 규칙에 QRoC 를 입력하고 Enter를 누르십시오.
  3. QRoC 데이터 게이트웨이 상태 확인을 두 번 클릭하십시오.
  4. 규칙 마법사 를 사용하여 규칙 응답 옵션을 수정하십시오.