Table des Matières
Publicité
Pourquoi et quand exécuter cette tâche
Cette fonction n'est pas disponible pour les recherches groupées, les recherches en
cours ou en mode de diffusion en flux.
Procédure
1. Sélectionnez l'une des options suivantes :
2. Effectuez une recherche.
3. Lorsque vous terminez votre recherche, ajoutez un autre filtre :
Résultats
Le volet Original Filter indique les filtres d'origine appliqués à la recherche de
base. Le volet Current Filter indique les filtres appliqués à la sous-recherche. Vous
pouvez supprimer les filtres de sous- recherche sans relancer la recherche de base.
Cliquez sur le lien Clear Filter situé en regard du filtre que vous souhaitez
supprimer. La recherche de base est relancée lorsque vous désactivez un filtre dans
le volet Original Filter.
Si vous supprimez les critères de recherche de base des critères de sous-recherche
sauvegardée, vous avez toujours accès aux critères de sous-recherche sauvegardée.
Si vous ajoutez un filtre, la sous-recherche porte sur l'ensemble de la base de
données car la fonction de recherche n'est plus basée sur un ensemble de données
précédemment recherchées.
Que faire ensuite
Sauvegarde des critères de recherche
Gestion des résultats de recherche
Vous pouvez lancer plusieurs recherches, puis naviguer vers d'autres onglets pour
effectuer d'autres tâches tandis que vos recherches s'exécutent en arrière-plan.
Vous pouvez configurer une recherche de sorte qu'une notification par courrier
électronique vous soit envoyée lorsque cette recherche se termine.
A tout moment, pendant qu'une recherche est en cours, vous pouvez retourner sur
les onglets Log Activity ou Network Activity pour afficher des résultats de
recherche partiels ou complets.
130
IBM Security QRadar - Guide d'utilisation
v Cliquez sur l'onglet Log Activity.
v Cliquez sur l'onglet Network Activity.
a. Cliquez sur Add Filter.
b. Dans la première zone de liste, sélectionnez un paramètre que vous
souhaitez rechercher.
c. Dans la deuxième zone de liste, sélectionnez le modificateur que vous
voulez utiliser pour la recherche. La liste des modificateurs disponibles
dépend de l'attribut sélectionné dans la première liste.
d. Dans la zone de saisie, entrez des informations spécifiques liées à votre
recherche.
e. Cliquez sur Add Filter.
Publicité
Table des Matières
