IBM Security QRadar Guide D'utilisation page 154

Tableau 40. Paramètres de la fenêtre de définition des propriétés personnalisées (calcul) (suite)
Paramètre
Définition de calcul de propriété
Property 1
Operator
Property 2
Enabled
Procédure
1. Choisissez l'un des éléments suivants : cliquez sur l'onglet Log Activity.
2. Facultatif. Si vous affichez des événements ou des flux en streaming, cliquez
3. Cliquez deux fois sur l'événement ou le flux sur lequel vous souhaitez baser la
4. Cliquez sur Extract Property.
5. Dans le volet Property Type Selection, sélectionnez l'option Calculation Based.
6. Configurez les paramètres de la propriété personnalisée.
7. Cliquez sur Test pour tester l'expression régulière par rapport au contenu.
8. Cliquez sur Save.
142
IBM Security QRadar - Guide d'utilisation
sur l'icône Pause pour mettre ce mode en pause.
propriété personnalisée.
Description
Dans la zone de liste, sélectionnez la première propriété
que vous souhaitez utiliser dans votre calcul. Les options
incluent toutes les propriétés personnalisées et
normalisées numériques.
Vous pouvez également indiquer une valeur numérique
spécifique. Dans la zone de liste Property 1, sélectionnez
l'option User Defined. Le paramètre Numeric Property
s'affiche. Entrez une valeur numérique spécifique.
Dans la zone de liste, sélectionnez l'opérateur que vous
souhaitez appliquer aux propriétés sélectionnées du
calcul. Ces options incluent :
v Add
v Subtract
v Multiply
v Divide
Dans la zone de liste, sélectionnez la seconde propriété
que vous souhaitez utiliser dans votre calcul. Les options
incluent toutes les propriétés personnalisées et
normalisées numériques.
Vous pouvez également indiquer une valeur numérique
spécifique. Dans la zone de liste Property 1, sélectionnez
l'option User Defined. Le paramètre Numeric Property
s'affiche. Entrez une valeur numérique spécifique.
Sélectionnez cette option pour activer cette propriété
personnalisée.
Si vous désélectionnez cette option, cette propriété
personnalisée ne s'affiche pas dans les filtres de recherche
de flux ou d'événement ou les listes de colonnes et la
propriété de flux ou d'événement n'est pas analysée à
partir du contenu.