Grupos de fontes de log

É possível categorizar suas origens de log em grupos para visualizar e rastrear de forma eficiente suas origens de log. Por exemplo, é possível agrupar suas origens de log por propósito funcional, localização física ou associação de unidade de negócios.

Também é possível usar os grupos de origens de log em procuras e regras, em vez de listar as origens de log às quais a busca ou a regra se aplica.

Deve-se ter acesso administrativo para criar, editar ou excluir grupos. Para obter mais informações sobre as funções de usuário, consulte o IBM QRadar Administration Guide