IBM Support

QRadar EDR (旧 ReaQta): インスタンスがなくなった場合も受信者へ継続的にレポートを送信する事象について

Troubleshooting


Problem

 QRadar EDR レポートの受信者は、EDR インスタンスが削除されてもレポートを受信する場合があります。

Diagnosing The Problem

以下のような場合は問題ありません:

  • レポートが多くの受信者に送信されるように設定され、その中の 1 人の受信者のインスタンスが削除されるとその受信者がレポートを受信しなくなる。
  • レポートが 1 人の受信者のみに送信されるように設定され、その受信者のインスタンスが削除された後にレポートも削除される。
     

以下のような場合は問題があります:

  • レポートが複数のグループに送信されるように設定されていて、1 つのインスタンス、あるいは複数のグループが削除される。
     

Resolving The Problem

レポートを受け取るべきでないメールを削除する
  1. ダッシュボードにログインし、Reports > Scheduled Report > Create Scheduled Report > Automatically send to の順に移動します。
  2. 「 Enter your emails here 」と記載された場所で、レポートを受信する必要がなくなった受信者の電子メールアドレスを削除します。
レポートを削除する
  1. 「 Reports 」をクリックします。
  2. レポートの一覧の中から該当のレポートをクリックします。
  3. 「 Remove 」をクリックし、削除します。

Document Location

Worldwide

本文書は、米国 IBM 社の資料を翻訳した参考文書です。翻訳元の文書は、Related Information の翻訳元 (英語) リンクよりご参照ください。

[{"Type":"MASTER","Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSS3Y22","label":"IBM Security QRadar Suite - EDR"},"ARM Category":[{"code":"a8m3p000000hBSBAA2","label":"Administrative Tasks-\u003EReports"}],"ARM Case Number":"","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"All Versions"}]

Document Information

Modified date:
27 November 2023

UID

ibm17081106

Page Feedback