ログシッパーのビジネスルールを管理する

Log Shipperのビジネスルールを管理できるのは、書き込み権限を持つユーザーのみです。

Log Shipper > Business Rulesに移動して、ビジネスルールをリストビューまたはグリッドビューで表示し、グリッドビューとリストビューを切り替えます。 更新ボタンの横にあるボタン。

各フォルダを展開すると、そのフォルダ内のビジネスルールを確認できます。ユーザーはビジネスルールのフォルダ全体を削除することもできます。これにより、そのフォルダ内のすべてのビジネスルールが削除されます。

書き込みアクセス ユーザーは、SIEM プラットフォームに取り込みたいログをフィルターで除外するビジネス ルールを作成できます。 「All」という名前のデフォルトのビジネスルールが標準で用意されており、これはすべてのアラートとイベントに一致します。

書き込み権限を持つユーザーは、プラットフォーム上の「ログシッパービジネスルール」ページで、すべてのビジネスルールを1か所から管理できます。また、このページの「アクション」列から、ビジネスルールの複製、編集、または削除を行うことができます。

ビジネスルール全体を複製するには、ルールの複製アイコンを選択し、ルールに名前を付けて、 Saveをクリックします。

ログシッパーのビジネスルールを編集する

ビジネスルールを編集するには、鉛筆アイコンを選択してビジネスルールを変更します。完了したら、 Saveをクリックしてください。

ビジネスルールを削除するには、ルールのゴミ箱アイコンを選択し、操作を確定します。