ステップ 10（オプション）：追加したカスタムイベントプロパティのインデックスの有効化

追加したカスタムイベントプロパティのインデックスを有効にすることを推奨します。有効にすると、Kaspersky Threat Feed App のパフォーマンスが上がります。

追加したカスタムイベントプロパティのインデックスを有効化するには：

1. QRadar で［Admin］を選択し、［System Configuration］の下の［Index Management］を選択します。

   

   QRadar コンソールの［Admin］タブ（システム構成ツール）

   ［Index Management］ウィンドウが開きます。

2. 追加したプロパティを見つけるフィルターを任意で指定します。
3. 表の行を 1 行以上選択し、［Enable Index］をクリックします。
4. ［Save］をクリックします。

   変更した内容を保存するかどうかを尋ねるメッセージボックスが表示されます。

   

   インデックスへの変更の保存

5. ［OK］をクリックして、プロパティへの変更を保存します。