Exemplos de extensões de origem de log no QRadar Support Forums

É possível criar extensões de origem de log (LSX) para origens de log que não tenham um DSM suportado. Para ajudar a criar suas próprias extensões de origem de log (também conhecidas como extensões DSM), modifique extensões existentes que foram criadas.

O IBM QRadar Support Forum é um site de discussão on-line no qual os usuários e especialistas no assunto colaboram e compartilham informações

Você pode encontrar exemplos e respostas para perguntas de administração ou solução de problemas relacionadas ao DSM Editor, extensões de origem de registro e problemas de análise personalizada no IBM® QRadar® Support Forum ( https://www.ibm.com/mysupport/s/forumsproduct?language=en_US&name=qradar-dsm-editor&id=0TO0z000000R0iKGAS ).

Opcionalmente, para questões de administração ou resolução de problemas relacionadas ao Editor DSM, extensões de origem de log e problemas de análise sintática customizados, é possível acessar IBM QRadar FORUMS 101 (https://www.ibm.com/community/qradar/home/forums/). Na lista Categoria, selecione Events and Log Sources e, na lista Tag, selecione qradar-dsm-editor.