Descobrindo eventos desconhecidos

Este procedimento garante que você mapeie todos os tipos de eventos e que não perca eventos que não são gerados com frequência, repetindo esse procedimento várias vezes durante um período.

Procedimento

  1. Efetue login no QRadar.
  2. Clique na aba Atividade do Log .
  3. Clique em Adicionar Filtro.
  4. A partir da primeira lista, selecione Log Source.
  5. A partir da lista Log Source Group , selecione o grupo de origem de log ou Outro.

    As origens de log que não estão designadas a um grupo são categorizadas como Outro.

  6. Na lista Origem de log: , selecione sua origem de log do Gateway da web do McAfee
  7. Clique em Adicionar Filtro.

    A guia Atividade de log é exibida com um filtro para sua origem de log.

  8. A partir da lista Visualizar , selecione Última Hora.

    Quaisquer eventos que são gerados pelo DSM McAfee Web Gateway na última hora serão exibidos. Eventos que são exibidos comoUnknownna coluna Nome do Evento ou coluna Categoria de baixo nível requerem mapeamento de eventos.

    Nota: Você pode salvar o seu filtro de pesquisa existente clicando em Salvar Criterios.

    Agora você está pronto para modificar o mapa de eventos.