Table des Matières
Publicité
Tableau 62. Paramètres du conteneur de graphiques Evénements/Journaux (suite)
Paramètre
Manual Scheduling (suite)
Hourly Scheduling
218
IBM Security QRadar - Guide d'utilisation
Description
Afin d'affiner davantage votre planification :
1. Cochez la case Targeted Data Selection. Des options
supplémentaires s'affichent.
2. Sélectionnez la case à cocher Only hours from, puis à
l'aide des zones de liste, sélectionnez l'intervalle que
vous souhaitez pour votre rapport. Par exemple, vous
pouvez sélectionner uniquement les heures de 8h00 à
17h00.
3. Cochez la case pour chaque jour de la semaine pour
lequel vous souhaitez programmer votre rapport.
Le volet Hourly Scheduling s'affiche uniquement si vous
sélectionnez l'option de planification Hourly dans
l'assistant de rapport.
v Dans la zone de liste Timezone, sélectionnez le fuseau
horaire que vous souhaitez utiliser pour votre rapport.
v Lors de la configuration du paramètre Timezone,
prenez en compte l'emplacement des processeurs
d'événements associés à la recherche d'événements
utilisée pour regrouper certaines des données
rapportées. Si le rapport utilise les données provenant
de plusieurs processeurs d'événements couvrant
plusieurs fuseaux horaires, le fuseau horaire configuré
peut être incorrect. Par exemple, si votre rapport est
associé à des données recueillies à partir des
processeurs d'événements en Amérique du Nord et en
Europe, et que vous configurez le fuseau horaire sur
GMT -5.00 America/New_York, les données provenant
d'Europe indiquent que le fuseau horaire est incorrect.
La planification horaire place automatiquement dans des
graphiques toutes les données de l'heure précédente.
Publicité
Table des Matières
