应用程序调整阶段

在应用程序调整阶段，您需要发现服务器、调查违规行为、修改构建模块、调整误报率、优化自定义规则并提高搜索性能。

在调整应用程序之前，您必须等待 24 小时，以使 IBM QRadar 能够检测网络上的服务器、存储事件和流量，并根据现有规则创建违规行为。