Supprimez de QRadar les règles créées par l’utilisateur dont vous n’avez plus besoin. Vous ne pouvez pas supprimer le système ou remplacer des règles, ou des règles qui ont des dépendances.
- Sur la page Explorateur de cas d’utilisation, développez l’attribut Règle d’origine dans le filtre Attributs de règle, cochez la case Utilisateur, puis cliquez sur Appliquer les filtres.
Vous ne pouvez pas supprimer de règles avec un système ou remplacer l’origine, c’est pourquoi le filtrage de la liste affine les résultats pour que vous puissiez les utiliser. Les règles système sont des règles par défaut. Les règles de remplacement sont des règles par défaut personnalisées.
- Cliquez sur l’icône en forme de crayon dans le tableau de rapport pour afficher les cases à cocher de chaque ligne du tableau.
- Cochez la case correspondant à chaque règle que vous souhaitez supprimer, puis cliquez sur Supprimer.
- Dans la fenêtre Supprimer les règles, vérifiez l’état de chaque règle que vous souhaitez supprimer.
Les règles qui ont des règles dépendantes ne sont pas supprimées.
- Cliquez sur Supprimer pour afficher l’état du processus de suppression, ou sur Supprimer et fermer.
Si vous cliquez sur
Supprimer et fermer, et qu’une règle ne peut pas être supprimée car elle a des dépendances, la fenêtre reste ouverte pour afficher les règles qui ne sont pas supprimées.
Les règles sont définitivement supprimées de QRadar. Si vous souhaitez les rajouter, vous devez les recréer.
