Syntaxe De Filtre Rapide - IBM Security QRadar Guide D'utilisation

Version 7.2.1
Table des Matières

Publicité

Tableau 21. Options de la barre d'outils de l'onglet Network Activity (suite)
Options
Actions
Quick Filter

Syntaxe de filtre rapide

Le filtre rapide vous permet de rechercher les contenus des flux à l'aide de la
chaîne de recherche de texte.
La fonctionnalité Quick Filter est disponible dans les emplacements suivants sur
l'interface utilisateur :
v Network Activity toolbar - Sur la barre d'outils, une zone Quick Filter vous
v Add Filter dialog box - A partir de la boîte de dialogue Add Filter, dont vous
v Flow search pages - A partir des pages de recherche de flux, , vous pouvez
Lorsque vous affichez des événements en temps réel (en continu) ou en mode
dernière plage, vous ne pouvez taper que des mots simples ou des phrases dans la
90
IBM Security QRadar - Guide d'utilisation
Description
Cliquez sur Actions pour effectuer les actions suivantes :
v Show All- Sélectionnez cette option pour supprimer tous les
v Print - Sélectionnez cette option pour imprimer les
v Export to XML - Sélectionnez cette option pour exporter les
v Export to CSV - Sélectionnez cette option pour exporter les
v Delete - Sélectionnez cette option pour supprimer un résultat
v Notify - Sélectionnez cette option pour indiquer que vous
Entrez vos critères de recherche dans la zone Quick Filter et
cliquez sur l'icône Quick Filter ou appuyez sur la touche Entrée
de votre clavier. Tous les flux qui correspondent aux critères de
recherche sont affichés dans la liste des flux. Une recherche de
texte s'exécute sur le contenu de l'événement afin de déterminer
celui qui correspond au critère que vous avez indiqué.
Remarque : Lorsque vous cliquez sur la zone Quick Filter, une
infobulle s'affiche, fournissant des informations sur la syntaxe à
utiliser pour les critères de recherche. Pour plus d'informations
sur la syntaxe, voir Syntaxe Quick Filter.
permet de saisir une chaîne de recherche de texte et de cliquer sur l'icône Quick
Filter afin d'appliquer votre filtre rapide à la liste des flux en cours.
pouvez accéder en cliquant sur l'icône Add Filter sur l'onglet Network Activit,
vous pouvez sélectionner Quick Filter en tant que paramètre de filtre et entrer
une chaîne de recherche de texte. Ceci vous permet d'appliquer votre filtre
rapide à la liste de flux actuellement affichée. Pour plus d'informations sur la
boîte de dialogue Add Filter, voir Data searches.
ajouter un filtre rapide à votre liste de filtres à inclure dans vos critères de
recherche. Pour plus d'informations sur la configuration des critères de
recherche, voir Recherches de données.
filtres sur le critère de recherche et pour afficher tous les flux
non filtrés.
événements affichés sur la page.
flux au format XML. Voir Exportation de flux.
flux au format CSV. Voir Exportation de flux .
de recherche. Voir Recherches de données.
souhaitez recevoir une notification par e-mail à la fin des
recherches sélectionnées. Cette option n'est activée que pour
les recherches en cours.
Remarque : Les options Print, Export to XML et Export to
CSV sont désactivées en mode de diffusion en flux et lors de
l'affichage des résultats de recherche partielle.

Publicité

Table des Matières
loading

Table des Matières