Table des Matières
Publicité
Tableau 45. Paramètres de la page Event, Flow et Common Rule Response (suite)
Paramètre
Add to Reference Set
Add to Reference Data
166
IBM Security QRadar - Guide d'utilisation
Description
Cochez cette option si vous voulez que les événements générés grâce à cette
règle ajoutent des données à un ensemble de références.
Pour ajouter les données à un ensemble de références :
1. Dans la première zone de liste, sélectionnez les données que vous
souhaitez ajouter. Les options incluent toutes les données normalisées ou
personnalisées.
2. En utilisant la seconde zone de liste, sélectionnez la référence définie à
laquelle vous souhaitez ajouter les données spécifiées.
Les réponses à la règle Add to Reference Set offrent les fonctions
suivantes :
Refresh
Cliquez sur Refresh pour actualiser la première zone de liste et
s'assurer que la liste est à jour.
Configure Reference Sets
Cliquez sur Configure Reference Sets pour configurer l'ensemble
de références. Cette option n'est disponible que lorsque vous
disposez des droits d'administration.
Avant de pouvoir utiliser cette réponse à la règle, vous devez créer la
collecte de données de référence à l'aide de l'interface de ligne de
commande (interface CLI). Pour plus d'informations sur la création et
l'utilisation de collectes de données de référence, voir le guide
d'administration de votre produit.
Cochez cette case si vous souhaitez que les événements générés grâce à
cette règle s'ajoutent à une collecte de données de référence. Après avoir
coché cette case, sélectionnez l'une des options suivantes :
Add to a Reference Map
Sélectionnez cette option pour envoyer les données à une collecte
de paires clé unique/valeurs multiples. Vous devez sélectionner la
clé et la valeur de l'enregistrement de données puis sélectionner la
carte de référence à laquelle vous souhaitez ajouter l'enregistrement
de données.
Add to a Reference Map Of Sets
Sélectionnez cette option pour envoyer les données à une collecte
de paires clé/valeur unique. Vous devez sélectionner la clé et la
valeur pour l'enregistrement des données et sélectionner la mappe
de référence des ensembles à laquelle vous souhaitez ajouter
l'enregistrement des données.
Add to a Reference Map Of Maps
Sélectionnez cette option pour envoyer les données à une collecte
de paires clés multiples/valeur unique. Vous devez sélectionner
une clé pour la première carte, une clé pour la seconde carte puis
la valeur de l'enregistrement des données. Vous devez également
sélectionner la carte de référence des cartes à laquelle vous
souhaitez ajouter l'enregistrement de données.
Add to a Reference Table
Sélectionnez cette option pour envoyer les données à une collecte
de paires clés multiples/valeur unique, lorsqu'un type a été affecté
aux clés secondaires. Sélectionnez la table de référence à laquelle
vous souhaitez ajouter les données, puis sélectionnez une clé
primaire. Sélectionnez vos clés internes (clés secondaires) et leurs
valeurs pour les enregistrements de données.
Publicité
Table des Matières
