Рекомендуется включить индексы добавленных пользовательских свойств событий. Это повысит производительность приложения Kaspersky CyberTrace App for QRadar.
Чтобы включить индексы добавленных пользовательских свойств событий, выполните следующие действия:
Вкладка Admin в QRadar Console (инструменты настройки системы)
Откроется окно Index Management.
Появится окно сообщения с запросом сохранения внесенных изменений.
Сохранение изменений индексов