Configuração do QRadar® para que os usuários usem o código OP em vez do número da conexão

Por padrão, eventos LDAP abertos são combinados no código de operação. Se você desejar mudar a forma como o IBM QRadar mapeia eventos, será possível usar o Editor DSM para combinar eventos no número de conexão

Procedimento

  1. Clique na guia Admin .
  2. Na seção Origens de Dados , clique em Editor de DSM.
  3. A partir da janela Selecionar Tipo de Fonte de Log , selecione Abrir Software LDAP na lista, e clique em Selecionar.
  4. Na guia Configuração , configure Exibir Configuração de Parâmetros DSM para em.
  5. A partir da lista Coletor de Eventos , selecione o coletor de eventos para a fonte de log.
  6. Set Permitir que o Usuário use código OP em vez de Connection number para em.
  7. Clique em Salvar e feche o Editor de DSM.