IBM Security QRadar Guide D'utilisation page 129

Version 7.2.1
Table des Matières

Publicité

v Cliquez sur l'onglet Network Activity.
2. Effectuez une recherche. Voir .
3. Cliquez sur Save Criteria.
4. Saisissez les valeurs de ces paramètres :
Option
Paramètre
Search Name
Assign Search to Group(s)
Manage Groups
Options Timespan :
Include in my Quick Searches
Include in my Dashboard
Set as Default
Share with Everyone
Chapitre 7. Recherche d'événements, de flux, et de violations à l'aide de critères spécifiques
Description
Description
Saisissez le nom unique que vous souhaitez
affecter à ce critère de recherche.
Cochez la case du groupe auquel vous
souhaitez affecter cette recherche
sauvegardée. Si vous ne sélectionnez aucun
groupe, cette recherche sauvegardée est
affectée par défaut au groupe Other. Pour
plus d'informations, voir Gestion des
groupes de recherche.
Cliquez sur Manage Groups pour gérer des
groupes de recherche. Pour plus
d'informations, voir Gestion des groupes de
recherche.
Sélectionnez l'une des options suivantes :
v Real Time (streaming) - Sélectionnez cette
option pour filtrer vos résultats de
recherche en mode de diffusion en flux.
v Last Interval (auto refresh) - Sélectionnez
cette option pour filtrer vos résultats de
recherche en mode d'actualisation
automatique. Les onglets Log Activity et
Network Activity s'actualisent toutes les
minutes pour afficher les informations les
plus récentes.
v Recent - Sélectionnez cette option puis,
dans cette zone de liste, sélectionnez
l'intervalle que vous souhaitez filtrer.
v Specific Interval - Sélectionnez cette
option et, à partir de l'agenda,
sélectionnez la date et l'intervalle que
vous souhaitez filtrer.
Cochez cette case pour inclure cette
recherche à votre zone de liste Quick Search
de la barre d'outils.
Cette case vous permet d'inclure les données
de vos recherches sauvegardées à l'onglet
Dashboard. Pour plus d'informations sur
l'onglet Dashboard, voir Gestion du tableau
de bord.
Remarque : Ce paramètre ne s'affiche que si
la recherche est regroupée.
Cochez cette case pour définir cette
recherche comme votre recherche par défaut.
Cochez cette case pour partager ces
exigences de recherche avec tous les autres
utilisateurs.
117

Publicité

Table des Matières
loading

Table des Matières