Шаг 10 (необязательный). Включение индексов добавленных свойств пользовательского события

Рекомендуется включить индексы добавленных пользовательских свойств событий. Это повысит производительность приложения Kaspersky CyberTrace App for QRadar.

Чтобы включить индексы добавленных пользовательских свойств событий, выполните следующие действия:

1. В QRadar выберите вкладку Admin и в разделе System Configuration выберите Index Management.

   

   Вкладка Admin в QRadar Console (инструменты настройки системы)

   Откроется окно Index Management.

2. Дополнительно можно указать фильтр для поиска добавленных свойств.
3. Выберите одну или несколько строк таблицы и нажмите на кнопку Enable Index.
4. Нажмите на кнопку Save.

   Появится окно сообщения с запросом сохранения внесенных изменений.

   

   Сохранение изменений индексов

5. Нажмите кнопку OK, чтобы сохранить изменения свойств.