Créer des profils pour ingérer IBM QRadar des infractions
Vous pouvez configurer un profil pour ingérer les infractions.
Avant de commencer
Procédure
-
Renseignez les champs.
Le tableau ci-dessous fournit un exemple de formulaire rempli.
Champ Description Nom Nom unique du profil. Si les noms ne sont pas uniques, une erreur s’affiche et les noms de profil en double ne sont pas enregistrés. Les noms de profil dans votre Now Platform instance doivent être uniques.
Actif La case est décochée par défaut. Si cette option est désactivée, le profil n’est pas actif et l’ingestion n’aura pas lieu. Remarque :Vous devez remplir toutes les sections du profil avant de le rendre actif.Source Serveur IBM QRadar que vous avez configuré pour ingérer les infractions. Si vous avez configuré plusieurs IBM QRadar serveurs, sélectionnez le serveur approprié pour les types d’infractions qui seront ingérés pour le profil. Vous devez entrer une valeur. Ordre La valeur par défaut est 100. Si vous avez créé plusieurs profils, cette valeur fournit une priorité d’exécution lorsque deux profils ou plus partagent les mêmes conditions de déclenchement. Le workflow du profil avec le numéro le plus bas a la priorité la plus élevée.
(Facultatif) Description Texte supplémentaire pour vous aider à distinguer ce profil des autres profils. La figure suivante est un exemple de formulaire rempli.