Copiando e removendo origens de log

É possível copiar uma origem de log para um ou mais grupos para se adequar às suas necessidades organizacionais. Quando uma origem de log não é mais necessária em um determinado grupo, é possível removê-la. Remover uma origem de log de um grupo não exclui a origem de log do IBM QRadar.

Procedimento

  1. Clique na guia Admin .
  2. Na seção Origens de Dados , clique em Grupos de origem de logs.
  3. Na árvore de navegação, selecione o grupo de origens de log relevante.
  4. Para copiar a origem de log, conclua as etapas a seguir:
    1. Na janela Conteúdo do Grupo , selecione a fonte de log relevante e clique em Copiar.
    2. Na janela Escolher Grupo , selecione o grupo que deseja copiar a fonte de log para, e clique em Grupos de Designação.
  5. Para remover a origem de log, conclua as etapas a seguir:
    1. Na janela Conteúdo do Grupo , selecione a fonte de log relevante e clique em Remover.
    2. Na janela Confirmação , clique em OK.