Table des Matières
Publicité
7. Facultatif. Pour sauvegarder automatiquement les résultats de la recherche
8. Dans le volet Column Definition, définissez les colonnes et l'agencement de
9. Cliquez sur Filter.
Résultats
Le statut In Progress (<percent>%Complete) s'affiche dans l'angle supérieur droit.
.
Lors de l'affichage des résultats de recherche partiels, le moteur de recherche
fonctionne en arrière-plan pour effectuer la recherche et actualise les résultats
partiels afin de mettre à jour l'affichage.
Lorsque la recherche est terminée, le statut Completed s'affiche dans le coin
supérieur droit.
Sauvegarde des critères de recherche
Vous pouvez enregistrer les critères de recherche configurés de sorte que vous
puissiez réutiliser les critères et utiliser les critères de recherche sauvegardée dans
les autres composants, tels que les rapports. Les critères de recherche sauvegardée
n'expirent pas.
Pourquoi et quand exécuter cette tâche
Si vous indiquez un intervalle pour votre recherche, le nom de la recherche est
accolé à l'intervalle spécifié. Par exemple, une recherche sauvegardée nommée
Exploits by Source comprenant un intervalle Last 5 minutes devient Exploits by
Source - Last 5 minutes.
Si vous modifiez un ensemble de colonnes dans une recherche sauvegardée
précédemment et que vous sauvegardez les critères de recherche sous le même
nom, vous perdez les cumuls précédents de graphique de série temporelle.
Procédure
1. Sélectionnez l'une des options suivantes :
116
IBM Security QRadar - Guide d'utilisation
c. Dans la zone de saisie, entrez des informations spécifiques liées à votre
paramètre de recherche.
d. Cliquez sur Add Filter.
e. Répétez les étapes a à d pour chaque filtre que vous souhaitez ajouter aux
critères de recherche.
lorsqu'elle est terminée, cochez la case Save results when search is complete,
puis saisissez un nom pour la recherche sauvegardée.
colonne que vous souhaitez utiliser pour afficher les résultats :
a. Dans la zone de liste Display, sélectionnez la colonne préconfigurée devant
être associée à cette recherche.
b. Cliquez sur la flèche située en regard de Advanced View Definition afin
d'afficher les paramètres de recherche avancée.
c. Personnalisez les colonnes à afficher dans les résultats de recherche. Voir le
Tableau 1.
d. Facultatif. Dans la zone Results Limit, entrez le nombre de lignes devant
être renvoyées par la recherche.
v Cliquez sur l'onglet Log Activity.
Publicité
Table des Matières
