Analisando seus próprios eventos de log do QRadar

É possível usar o app IBM® QRadar® Experience Center para fazer upload e analisar seus próprios logs no IBM QRadar

Antes de iniciar

Seus arquivos de log devem estar no formato de syslog e ter menos de um GB de tamanho.

Procedimento

  1. Abra o aplicativo IBM QRadar Experience Center .
  2. Faça upload de seu arquivo de log para o QRadar concluindo as etapas a seguir:
    1. Clique em Fazer upload de logs para QRadar.
    2. Selecione o arquivo de log que deseja fazer o upload e clique em Aberto.
  3. Clique em Avançar.
  4. Opcional: para evitar que o QRadar relata uma origem de log como Desconhecida, configure um identificador de origem de log.

    O QRadar relata uma origem de log como Desconhecido apenas quando não pode ser detectado automaticamente.

  5. Na tela Reproduzir logs no QRadar , clique na seta próxima ao arquivo de log que deseja reproduzir.
  6. Analise os eventos que foram gerados pelo arquivo de log.
    1. Clique na aba Atividade de Registro .
    2. Para selecionar um único evento para revisar, clique no ícone Pausa para pausar o streaming e, em seguida, dê um duplo clique no evento.

    Para obter mais informações sobre analisar eventos, consulte Investigando ameaças no QRadar.