6. Cliquez sur Search.
Que faire ensuite
Sauvegarde des critères de recherche sur l'onglet Offense
Sauvegarde de critères de recherche sur l'onglet Offenses
Dans l'onglet Offenses, vous pouvez sauvegarder les critères de recherche
configurés afin de pouvoir les réutiliser. Les critères de recherche sauvegardés
n'expirent pas.
Procédure
1. Procédure
2. Effectuez une recherche. Voir Recherches de violation.
3. Cliquez sur Save Criteria.
4. Entrez les valeurs des paramètres suivants :
5. Cliquez sur OK.
128
IBM Security QRadar - Guide d'utilisation
b. Dans la deuxième zone de liste, sélectionnez l'ordre dans lequel vous
souhaitez afficher les résultats de recherche. Les options comprennent
Descending et Ascending.
Option
Parameter
Search Name
Manage Groups
Options Timespan :
Set as Default
Description
Description
Saisissez un nom que vous souhaitez
attribuer à ces critères de recherche.
Cliquez sur Manage Groups pour gérer des
groupes de recherche. Voir Gestion des
groupes de recherche.
Sélectionnez l'une des options suivantes :
v All Offenses - Sélectionnez cette option
pour rechercher toutes les violations, quel
que soit leur intervalle.
v Recent - Sélectionnez cette option puis,
dans cette zone de liste, sélectionnez
l'intervalle que vous souhaitez rechercher.
v Specific Interval - Pour spécifier un
intervalle à rechercher, sélectionnez
l'option Specific Interval, puis l'une des
options suivantes : Start Date between -
Select this check box to search
offenses that started during a certain
time period. After you select this
check box, use the list boxes to
select the dates you want to search
for.Last Event/Flow between - Select
this check box to search offenses for
which the last detected event occurred
within a certain time period. After
you select this check box, use the
list boxes to select the dates you
want to search.
Cochez cette case pour définir cette
recherche comme votre recherche par défaut.