Conforme seu dispositivo encaminha eventos para o IBM
QRadar, pode levar tempo para categorizar todos os eventos de um dispositivo, pois alguns eventos podem não ser gerados imediatamente pelo dispositivo ou software de origem de eventos.
Sobre esta tarefa
É útil saber como procurar rapidamente eventos desconhecidos. Quando você sabe como procurar eventos desconhecidos, é possível repetir essa procura até
que esteja satisfeito com a identificação da maioria dos eventos Universal LEEF.
Procedimento
- Efetue login no QRadar.
- Clique na aba Atividade do Log .
- Clique em Adicionar Filtro.
- A partir da primeira lista, selecione Log Source.
- A partir da lista Log Source Group , selecione o grupo de origem de log ou Outro.
As origens de log que não estão designadas a um grupo são categorizadas como Outro.
- A partir da lista Fonte de Log , selecione sua fonte de log do Universal LEEF.
- Clique em Adicionar Filtro.
A guia Atividade de log é exibida com um filtro para o DSM
Universal LEEF.
- A partir da lista Visualizar , selecione Última Hora.
Quaisquer eventos que são gerados pelo DSM Universal LEEF na última hora são exibidos. Os eventos que são exibidos como desconhecido na coluna Nome do evento ou na coluna Categoria de nível baixo requerem mapeamento de eventos em QRadar.
Nota: Você pode salvar o seu filtro de pesquisa existente clicando em Salvar Criterios.
Agora você está pronto para modificar o mapa de eventos do DSM Universal LEEF.