Créer des profils pour ingérer IBM QRadar les infractions
Vous pouvez configurer un profil pour ingérer les infractions.
Avant de commencer
Procédure
-
Renseignez les champs.
Le tableau ci-dessous un exemple de formulaire rempli.
Champ Description Nom Nom unique pour le profil. Si les noms ne sont pas uniques, une erreur s’affiche et les noms de profil en double ne sont pas enregistrés. Les noms de profil dans votre Now Platform instance doivent être uniques.
Actif La case n’est pas cochée par défaut. Si cette option est désactivée, le profil n’est pas actif et l’ingestion n’a pas lieu. Remarque :Vous devez remplir toutes les sections du profil avant de l’activer.Source Le IBM QRadar serveur que vous avez configuré pour ingérer les infractions. Si vous avez configuré plusieurs IBM QRadar serveurs, sélectionnez le serveur approprié pour les types d’infractions qui seront ingérés pour le profil. Vous devez saisir une valeur. Ordre La valeur par défaut est 100. Si vous avez créé plusieurs profils, cette valeur fournit une priorité d’exécution lorsque deux profils ou plus partagent les mêmes conditions de déclenchement. Le workflow du profil dont le numéro est le plus bas a la priorité la plus élevée.
(Facultatif) Description Texte supplémentaire pour vous aider à distinguer ce profil des autres profils. La figure suivante est un exemple de formulaire rempli.