IBM Security QRadar Guide D'utilisation page 125

Version 7.2.1
Table des Matières

Publicité

Tableau 29. Options de recherche (suite)
Options
Data Accumulation
Current Filters
Save results when the search is complete
Display
Type Column or Select from List
Available Columns
Chapitre 7. Recherche d'événements, de flux, et de violations à l'aide de critères spécifiques
Description
Ce volet s'affiche uniquement lorsque vous chargez une
recherche sauvegardée.
Si vous activez les nombres uniques sur des données
cumulées partagées avec beaucoup d'autres recherches et
rapports sauvegardés, les performances du système
risquent d'être réduites.
Lorsque vous chargez une recherche sauvegardée, ce
volet affiche les options suivantes :
v Si aucune donnée n'est cumulée pour cette recherche
sauvegardée, le message d'information suivant
s'affiche : Data is not being accumulated for this
search.
v Si les données s'accumulent pour cette recherche
enregistrée, les options suivantes s'affichent :
– columns - Lorsque vous cliquez ou pointez votre
souris sur ce lien, une liste de colonnes de données
qui s'accumulent s'ouvre.
– Enable Unique Counts/Disable Unique Counts -
Ce lien vous permet d'activer ou de désactiver les
résultats de la recherche pour afficher des nombres
d'événement et de flux uniques, et non des nombres
moyens sur un certain temps. Une fois que vous
cliquez sur le lien Enable Unique Counts, une boîte
de dialogue s'ouvre et indique les recherches et les
rapports sauvegardés qui partagent les données
accumulées.
Cette liste affiche les filtres appliqués à cette recherche.
Les options permettant d'ajouter un filtre se trouvent sur
la liste Current Filters.
Cette case vous permet de sauvegarder et de nommer les
résultats de la recherche.
Cette liste vous permet de spécifier une colonne
prédéfinie configurée pour s'afficher dans les résultats de
recherche.
Vous pouvez utiliser cette zone pour filtrer les colonnes
répertoriées dans la liste Available Columns.
Vous pouvez entrer le nom de la colonne que vous
souhaiter localiser ou entrer un mot-clé pour afficher une
liste de noms de colonne. Par exemple, saisissez Device
pour afficher la liste des colonnes contenant Device dans
leur nom.
Cette liste présente les colonnes disponibles. Les colonnes
en cours d'utilisation pour cette recherche sauvegardée
sont mises en évidence et affichées dans la liste
Columns.
113

Publicité

Table des Matières
loading

Table des Matières