编辑日志源
使用 QRadar 日志源管理 应用程序将日志源配置为接收事件日志。
在 QRadar 日志源管理 应用程序中，选择日志源。
在 日志源摘要 窗格上，单击 编辑。
配置参数，然后单击 保存。
有关如何配置特定协议的更多信息，请参阅 配置 DSM 指南。
要查看日志源的日志活动，请选择该日志源 ，然后单击事件。
同时编辑多个日志源
在 QRadar 日志源管理 应用程序中，同时查看和编辑多个日志源。当日志源有您想要更改的类似参数时，编辑多个日志源，而不是单独编辑每个日志源。
在 QRadar 日志源管理 应用程序中，选择要编辑的相关日志源。
要编辑所有日志源，请选中“全选”复选框，然后单击“选择所有日志源”。
单击 编辑。
在 日志源摘要 面板中，选择并编辑参数，然后单击 保存。
注意：您不能批量编辑 日志源标识符 参数。
在 “名称模板 ”和“ 说明模板” 字段中，使用可用变量创建所选日志源的名称和说明。
单击 “协议 ”选项卡可编辑所选日志源的协议参数。所选日志源必须共享一个协议。
单击 “保存”。