Question & Answer
Question
この技術情報では、 QRadar ® Support のポリシーについて管理者にお知らせします。 QRadar サポートは、エラー・メッセージ、ドキュメントに関する質問、トラブルシューティングなどのフローの問題を調査し、修正するために管理者を支援します。このドキュメントでは、フロー・ケースのサポート対象外の作業と、管理者(お客様)の責任についてご案内します。
Answer
フロー・ケースの責任
QRadar® フローは、IP アドレス、ポート、バイト・カウント、パケット・カウント、およびその他のデータをフロー・レコードに正規化することで、ネットワーク・アクティビティーを表します。これは、2 つのホスト間のネットワーク・セッションのレコードです。この記事では、フローの問題が発生した場合にどのサポートが支援できるかについて、ユーザーにガイダンスを提供します。
サポート・タイプ | 説明 | 責任 |
フロー支援とエラー・サポート |
管理者は QRadar テクニカル・サポートを使用して、エラーや文書化されていない動作を伴うフローを処理を支援を受けることができます。例えば、 QRadar サポートは以下のことができます。
|
|
QRadar サポートの対象外 |
以下の内容は、テクニカル・サポートの対象外となります。 QRadar サポートは、以下の問題に関連する Case をクローズする権利を有しています。
ルールの構成と作成に関する支援については、こちらをご覧ください。カスタム・イベント・プロパティ、およびフローの検索については、 IBM Security® Expert Labs にお問い合わせください。
|
|
Related Information
[{"Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwsyAAA","label":"Admin Tasks"}],"ARM Case Number":"","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"All Version(s)"}]
Was this topic helpful?
Document Information
Modified date:
07 March 2022
UID
ibm16524602