Add a tag to log sources

You can add tags to organize your log sources for future searches.

Ces ressources sont requises :

  • Une licence complète Data Explorer.

    Pour plus d'informations, consultez Options de licence Data Explorer.

  • Permissions d'administrateur pour Arctic WolfUnified Portal.

    Vous devez être un contact principal ou secondaire. Si vous avez besoin de ce niveau d'accès, envoyez votre demande à un contact principal ou secondaire de votre organisation.

  1. Connectez-vous à Arctic Wolf Unified Portal.
  2. Dans le menu de navigation, cliquez sur Exploration de données > Sources de données brutes.
  3. Optional: To limit the list of log sources, in the Filter field, enter the keyword or the name of a tag.

    See Log source tags for more information.

  4. Select the log sources that you want to tag.
  5. Click the Add or remove a custom tag field, and then enter the name of a new custom tag or select an existing custom tag.
    Note: You cannot manually add a system-assigned tag to a log source. If a log source is missing firewall or Active Directory log sources and it does not have the related firewall or active directory tags, contact your CST at security@arcticwolf.com.
  6. Click Add Tag.

    The custom tag appears in the Assigned Tags column for the log sources that you selected.