Erstellen Sie Profile für die Erfassung von IBM QRadar -Vergehen
Sie können ein Profil einrichten, um Vergehen zu erfassen.
Vorbereitungen
Prozedur
-
Füllen Sie die Felder aus.
Ein Beispiel für ein ausgefülltes Formular folgt der Tabelle.
Feld Beschreibung Name Eindeutiger Name für das Profil. Wenn die Namen nicht eindeutig sind, wird ein Fehler angezeigt, und doppelte Profilnamen werden nicht gespeichert. Profilnamen in Ihrer Instanz Now Platform müssen eindeutig sein.
Aktiv Checkbox ist standardmäßig deaktiviert. Wenn diese Option deaktiviert ist, ist das Profil nicht aktiv, und es findet keine Erfassung statt. Hinweis:Sie sollten alle Abschnitte im Profil abschließen, bevor Sie es aktivieren.Quelle Der IBM QRadar -Server, den Sie für die Erfassung von Vergehen konfiguriert haben. Wenn Sie mehrere IBM QRadar -Server konfiguriert haben, wählen Sie den entsprechenden Server für die Vergehenstypen aus, die für das Profil erfasst werden. Sie müssen einen Wert eingeben. Bestellung Der Standardwert ist 100. Wenn Sie mehrere Profile erstellt haben, bietet dieser Wert eine Laufzeit-Ausführungspriorität, wenn zwei oder mehr Profile dieselben Auslösebedingungen verwenden. Der Workflow im Profil mit der niedrigsten Nummer hat die höchste Priorität.
(Optional) Beschreibung Zusätzlicher Text, der Ihnen hilft, dieses Profil von anderen Profilen zu unterscheiden. Die folgende Abbildung zeigt ein Beispiel für ein ausgefülltes Formular.