Table des Matières
Publicité
Suppression des critères de recherche
Vous pouvez supprimer des critères de recherche.
Pourquoi et quand exécuter cette tâche
Lorsque vous supprimez une recherche sauvegardée, il se peut que les objets qui
lui sont associés ne fonctionnent pas. Les rapports et les règles de détection des
anomalies correspondent aux objets QRadar utilisant des critères de recherche
sauvegardée. Une fois la recherche sauvegardée supprimée, éditez les objets
associés pour vous assurer qu'ils continuent de fonctionner.
Procédure
1. Sélectionnez l'une des options suivantes :
2. Dans la zone de liste Search, sélectionnez New Search ou Edit Search.
3. Dans le volet Saved Searches, sélectionnez une recherche sauvegardée dans la
4. Cliquez sur Delete.
5. Cliquez sur OK.
6. Sélectionnez l'une des options suivantes :
Que faire ensuite
Si les critères de la recherche sauvegardée étaient associés à d'autres objets QRadar,
accédez aux objets associés que vous avez notés et éditez-les pour supprimer ou
remplacer l'association par la recherche sauvegardée supprimée.
Utilisation d'une sous-recherche pour affiner les résultats de
recherche
Vous pouvez utiliser une sous-recherche pour effectuer des recherches dans un
ensemble de résultats de recherche terminée. La sous-recherche permet d'affiner les
résultats de recherche et d'éviter de lancer une nouvelle recherche dans la base de
données.
Avant de commencer
Lors de la définition d'une recherche que vous souhaitez utiliser comme base de la
sous-recherche, assurez-vous que l'option Real Time (streaming) est désactivée et
que la recherche n'est pas groupée.
v Cliquez sur l'onglet Log Activity.
v Cliquez sur l'onglet Network Activity.
zone de liste Available Saved Searches.
v Si les critères de la recherche sauvegardée ne sont pas associés à d'autres
objets QRadar, une fenêtre de confirmation s'affiche.
v Si les critères de la recherche sauvegardée sont associés à d'autres objets, la
fenêtre Delete Saved Search est affichée. La fenêtre répertorie les objets
associés à la recherche sauvegardée que vous souhaitez supprimer. Notez les
objets associés.
v Cliquez sur OK pour poursuivre.
v Cliquez sur Cancel pour fermer la fenêtre Delete Saved Search.
Chapitre 7. Recherche d'événements, de flux, et de violations à l'aide de critères spécifiques
129
Publicité
Table des Matières
