IBM Support

QRadar: すべてのアクティブ・ログ・ソースに関するレポートについて

Question & Answer


Question

すべてのアクティブ・ログ・ソースを表示するレポートを作成する方法はありますか ?

Answer

 QRadar 7.2.3 以降、ログ・ソースの状況をリストするレポートを作成できるようになりましたが、有効になっているログ・ソースのみを選択するオプションはありません。
以下のステップに従って、ログ・ソースの状況に関するレポートを作成します:  
 
  1. 「レポート」タブをクリックします。
  2. 「アクション」をクリックします。
  3. 「作成」をクリックします。
  4. レポート・ウィザードが開きます。「次へ」をクリックします。
  5. レポート・スケジュールを選択し、「次へ」をクリックします。
    image-20190214173729-1
  6. レポートのレイアウトを選択し、「次へ」をクリックします。
    image-20190214173847-2
  7. テキスト・ボックスにレポート・タイトルを入力します。
    image-20190214174014-3
  8. 「グラフ・タイプ」のドロップダウン・メニューで「ログ・ソース」を選択します。
    image-20190214174516-5
  9. 新規ページが表示されます。「すべてのログ・ソース」のチェック・ボックスをクリックすると、すべてのログ・ソースが選択されます。
    image-20190214174640-6
  10. 下部にスクロール後、「データ・オプション」で「順序」を「状況」および「昇順」に設定します。

    レポートはすべてのログ・ソースがリストされ、使用可能なログ・ソースがレポートの最上部に表示されます。
    image-20190214175100-7
  11. 「有効」、「プロトコル」、「ターゲット宛先」、「自動ディスカバー(検出)」、「名前」など、その他のデータ・オプションはドロップダウン・メニューからいづれか 1 つ選択できます。
    image-20190214175519-8

QRadar に関する情報は以下のリンクからも確認できますのでご参照ください。

[{"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Component":"","Platform":[{"code":"PF016","label":"Linux"}],"Version":"7.2\u30017.3","Edition":"All Editions","Line of Business":{"code":"LOB24","label":"Security Software"}}]

Document Information

Modified date:
27 February 2019

UID

ibm10731567

Page Feedback