ログ・ソース・タイプの構成

DSM エディターでは、新しいログ・ソース・タイプを構成することも、 IBM® QRadar®の既存のログ・ソース・タイプを使用することもできます。

手順

  1. ナビゲーション・メニュー ( ナビゲーション・メニュー・アイコン ) で、 「管理」をクリックします。
  2. 「データ・ソース」 セクションで、 「DSM エディター」をクリックします。
  3. ログ・ソース・タイプを作成するか、既存のログ・ソース・タイプを選択します。
    • 新しいログ・ソース・タイプを作成するには、「新規作成」をクリックしてプロンプトに従います。
    • 既存のログ・ソース・タイプを見つけるには、「フィルター」フィールドを使用し、「選択」をクリックします。