Erstellen Sie Profile für die Erfassung IBM QRadarVergehen

Sie können ein Profil einrichten, um Straftaten zu erfassen.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Prozedur

1. Um ein Profil für eine Straftat in zu erstellen Now PlatformInstanz, navigieren Sie zu IBM QRadar-Integration > IBM QRadar-Profilan.
2. Klicken Sie auf Neu.
3. Füllen Sie die Felder aus.

   Ein Beispiel für ein ausgefülltes Formular folgt der Tabelle.

   Tabelle : 1.

   Feld	Beschreibung
   Name	Eindeutiger Name für das Profil. Wenn Namen nicht eindeutig sind, wird ein Fehler angezeigt, und doppelte Profilnamen werden nicht gespeichert. Profilnamen in Ihrem Now PlatformInstanz muss eindeutig sein.
   Aktiv	Kontrollkästchen ist standardmäßig deaktiviert. Wenn diese Option deaktiviert ist, ist das Profil nicht aktiv, und die Erfassung findet nicht statt. Hinweis: Sie sollten alle Abschnitte im Profil abschließen, bevor Sie es aktivieren.
   Quelle	Die IBM QRadarServer, den Sie für die Erfassung von Straftaten konfiguriert haben. Wenn Sie mehrere haben IBM QRadarKonfigurierte Server wählen Sie den entsprechenden Server für die Vergehen-Typen aus, die für das Profil erfasst werden. Sie müssen einen Wert eingeben.
   Bestellung	Der Standardwert ist 100. Wenn Sie mehrere Profile erstellt haben, bietet dieser Wert eine Laufzeitausführungspriorität, wenn mindestens zwei Profile dieselben Auslösebedingungen haben. Der Workflow im Profil mit der niedrigsten Zahl hat die höchste Priorität.
   (Optional) Beschreibung	Zusätzlicher Text, der Ihnen hilft, dieses Profil von anderen Profilen zu unterscheiden.

   Die folgende Abbildung ist ein Beispiel für ein ausgefülltes Formular.
   
   

Nächste Maßnahme

Der nächste Schritt besteht darin, die Straftaten für die Erfassung auszuwählen.