IBM Security QRadar Guide D'utilisation page 144

Tableau 35. Paramètres de la page Manage Search Results (suite)
Paramètre
Expires On
Status
Size
La barre d'outils de la fenêtre Manage Search Results propose les fonctions
suivantes
Tableau 36. Barre d'outils Manage Search Results
Fonction
New Search
Save Results
Cancel
Delete
Notify
132
IBM Security QRadar - Guide d'utilisation
Description
Indique la date et l'heure d'expiration d'un résultat de
recherche non sauvegardée. Le chiffre de conservation de
recherche sauvegardée est configuré dans les paramètres
du système.
Pour plus d'informations sur la configuration des
paramètres du système, voir IBM Security QRadar SIEM
Administration Guide.
Indique le statut de la recherche. Les statuts sont les
suivants :
v Queued - Indique que la recherche est en attente de
lancement.
v <percent>% Complete - Indique l'état d'avancement
de la recherche en termes de pourcentage. Vous
pouvez cliquer sur le lien pour afficher des résultats
partiels.
v Sorting - Indique que la recherche a fini de collecter
des résultats et les prépare actuellement pour
l'affichage.
v Canceled - Indique que la recherche a été annulée.
Vous pouvez cliquer sur le lien pour afficher les
résultats collectés avant l'annulation.
v Completed - Indique que la recherche est terminée.
Vous pouvez cliquer sur le lien pour afficher les
résultats. Voir Surveillance de l'activité du journal ou
Surveillance de l'activité du réseau.
Indique la taille de fichier de l'ensemble des résultats de
recherche.
Description
Cliquez sur New Search pour lancer une nouvelle
recherche. Lorsque vous cliquez sur cette icône, la page
de recherche s'affiche.
Cliquez sur Save Results pour enregistrer les résultats de
recherche sélectionnés. Voir Enregistrement des résultats
de recherche.
Cliquez sur Cancel pour annuler le résultat de recherche
sélectionné en cours ou en attente de lancement. Voir
Annulation d'une recherche.
Cliquez sur Delete pour supprimer le résultat de
recherche sélectionné. Voir Suppression d'un résultat de
recherche.
Cliquez sur Notify pour activer la notification par
courrier électronique lorsque la recherche sélectionnée est
terminée.