IBM Security QRadar Guide D'utilisation page 233

Version 7.2.1
Table des Matières

Publicité

Tableau 62. Paramètres du conteneur de graphiques Evénements/Journaux (suite)
Paramètre
Monthly Scheduling
Contenu du graphique
Group
Type Saved Search or Select from List
Description
Le volet Monthly Scheduling s'affiche uniquement si
vous avez sélectionné l'option de planification Monthly
dans l'assistant de rapport.
1. Sélectionnez une des options suivantes :
All data from previous month
2.
Data from previous month from the- Dans les zones
3.
de liste, sélectionnez la période de temps que vous
souhaitez pour le rapport généré. La valeur
configurée par défaut s'étend du 1er au 31.
4. Dans la zone de liste Timezone, sélectionnez le
fuseau horaire que vous souhaitez utiliser pour votre
rapport.
5. Lors de la configuration du paramètre Timezone,
prenez en compte l'emplacement des processeurs
d'événements associés à la recherche d'événements
utilisée pour regrouper certaines des données
rapportées. Si le rapport utilise les données provenant
de plusieurs processeurs d'événements couvrant
plusieurs fuseaux horaires, le fuseau horaire
configuré peut être incorrect. Par exemple, si votre
rapport est associé à des données recueillies à partir
des processeurs d'événements en Amérique du Nord
et en Europe, et que vous configurez le fuseau
horaire sur GMT -5.00 America/New_York, les
données provenant d'Europe indiquent que le fuseau
horaire est incorrect.
Afin d'affiner davantage votre planification :
1. Cochez la case Targeted Data Selection. Des options
supplémentaires s'affichent.
2. Cochez la case Only hours from, puis à l'aide des
zones de liste, sélectionnez l'intervalle que vous
souhaitez pour votre rapport. Par exemple, vous
pouvez sélectionner uniquement les heures de 8h00 à
17h00.
3. Cochez la case pour chaque jour de la semaine pour
lequel vous souhaitez programmer votre rapport.
Dans la zone de liste, sélectionnez une recherche
enregistrée pour afficher les recherches enregistrées
appartenant à ce groupe dans la zone de liste Available
Saved Searches.
Pour affiner la liste Available Saved Searches, entrez le
nom de la recherche que vous souhaitez localiser dans la
zone Type Saved Search or Select from List. Vous
pouvez également entrer un mot-clé pour afficher la liste
des recherches incluant ce mot clé. Par exemple, entrez
Firewall afin d'afficher une liste de toutes les recherches
qui incluent Firewall dans le nom de la recherche.
Chapitre 11. Gestion de rapports
221

Publicité

Table des Matières
loading

Table des Matières