Configurando o encaminhamento de log

Configure o encaminhamento de log para enviar logs do QRadar® Advisor with Watson para seu sistema QRadar para que seja possível fornecê-los para o Suporte ao Cliente do IBM®

Sobre esta tarefa

O encaminhamento de log é ativado por padrão para que os logs selecionados sejam encaminhados para seu sistema QRadar se uma investigação do QRadar Advisor with Watson falhar O encaminhamento de log faz com que de 3 a 5 EPS sejam encaminhados enquanto uma investigação está em execução.

Dica: clique na alternância Ativar encaminhamento de log para desativar a criação de log para que nenhum log seja enviado para seu sistema QRadar .

Procedimento

  1. No menu de navegação ( Ícone do menu de navegação ), clique em Administrador.
  2. Na seção Apps, em QRadar Advisor with Watson, clique em Registro
  3. Selecione o Nível de log a partir das seguintes opções:
    • INFORMATIVO
    • AVISO
    • ERRO
    • FULL/DEBUG
  4. Clique em Enviar.
    Tela de registro
    • Se uma investigação falhar, será possível clicar em Visualizar logs na área de janela Incidente para visualizar logs QRadar Advisor with Watson na guia Atividade de log em seu sistema QRadar . Na página Lista de Eventos, clique em Selecionar uma opção no campo Visualização para filtrar o horário dos eventos. Por exemplo, selecione Últimas 3 horas para visualizar logs de eventos iniciados durante as últimas 3 horas.
    • Para visualizar os logs de depuração e de informações, na guia Atividade de log , clique em Procurar > Editar procura Na seção Procuras Salvas Disponíveis, clique em Advisor with Watson Audits e, em seguida, clique em Carregar. Na seção Filtros Atuais, clique em A Origem de Log é QRadarAdvisorwithWatson e, em seguida, clique em Filtro.