Table des Matières
Publicité
Tableau 41. Colonnes des fenêtres de propriétés personnalisées (suite)
Colonne
Creation Date
Modification Date
Les barres d'outils Custom Event Property et Custom Flow Property fournissent les
fonctions suivantes :
Tableau 42. Options de la barre d'outils de propriétés personnalisées
Option
Add
Edit
Copy
Delete
Enable/Disable
Procédure
1. Choisissez l'une des opérations suivantes :
2. Dans la zone de liste Search, sélectionnez Edit Search.
3. Cliquez sur Manage Custom Properties.
4. Sélectionnez la propriété personnalisée que vous souhaitez éditer, puis cliquez
5. Modifiez les paramètres nécessaires.
6. Facultatif. Si vous avez modifié l'expression régulière, cliquez sur Test pour
7. Cliquez sur Save.
Copie d'une propriété personnalisée
Pour créer une nouvelle propriété personnalisée basée sur une propriété existante,
vous pouvez copier la propriété personnalisée existante, puis modifier les
paramètres.
Procédure
1. Choisissez l'une des opérations suivantes :
2. Dans la zone de liste Search, sélectionnez Edit Search.
144
IBM Security QRadar - Guide d'utilisation
v Cliquez sur l'onglet Log Activity.
v Cliquez sur l'onglet Network Activity.
sur Edit.
tester l'expression régulière par rapport au contenu.
v Cliquez sur l'onglet Log Activity.
v Cliquez sur l'onglet Network Activity.
Description
Indique la date à laquelle cette propriété personnalisée a
été créée.
Indique la date de la dernière modification de la
propriété personnalisée.
Description
Cliquez sur Add pour ajouter une nouvelle propriété
personnalisée.
Cliquez sur Edit pour éditer la propriété personnalisée
sélectionnée.
Cliquez sur Copy pour copier les propriétés
personnalisées sélectionnées.
Cliquez sur Delete pour supprimer les propriétés
personnalisées sélectionnées.
Cliquez sur Enable/Disable pour activer ou désactiver
les propriétés personnalisées sélectionnées pour l'analyse
syntaxique et l'affichage des filtres de recherche ou des
listes de colonne.
Publicité
Table des Matières
