Syntaxe Quick Filter - IBM Security QRadar Guide D'utilisation

Version 7.2.1
Table des Matières

Publicité

Tableau 13. Options de la barre d'outils Log Activity (suite)
Option
Actions
Quick Filter

Syntaxe Quick Filter

La fonction Quick Filter permet de rechercher des contenus d'événement à l'aide
d'une chaîne de recherche de texte.
66
IBM Security QRadar - Guide d'utilisation
Description
Cliquez sur Actions pour effectuer les actions suivantes :
v Show ALL - Sélectionnez cette option pour supprimer
tous les filtres sur les critères de recherche et afficher
tous les événements non filtrés.
Print - Sélectionnez cette option pour imprimer les
v
événements affichés sur la page.
v Export to XML > Visible Columns - Sélectionnez cette
option pour n'exporter que les colonnes visibles dans
l'onglet Log Activity. Il s'agit de l'option recommandée.
Voir Exportation des événements.
Export to XML > Full Export (All Columns) -
v
Sélectionnez cette option pour exporter tous les
paramètres d'événement. Une exportation complète
peut prendre un certain temps pour s'achever. Voir
Exportation des événements.
v Export to CSV > Visible Columns - Sélectionnez cette
option pour n'exporter que les colonnes qui sont
visibles dans l'onglet Log Activity. Il s'agit de l'option
recommandée. Voir Exportation des événements.
v Export to CSV > Full Export (All Columns) -
Sélectionnez cette option pour exporter tous les
paramètres d'événement. Une exportation complète
peut prendre un certain temps pour s'achever. Voir
Exportation des événements.
Delete - Sélectionnez cette option pour supprimer un
v
résultat de recherche. Voir Gestion des résultats de
recherche de flux et d'événement.
Notify - Sélectionnez cette option pour indiquer que
v
vous souhaitez recevoir une notification par e-mail à la
fin des recherches sélectionnées. Cette option n'est
activée que pour les recherches en cours.
Remarque : Les options Print, Export to XML et Export
to CSV sont désactivées en mode de diffusion en flux et
lors de l'affichage des résultats de recherche partielle.
Entrez vos critères de recherche dans la zone Quick
Filter et cliquez sur l'icône Quick Filter ou appuyez sur
la touche Entrée de votre clavier. Tous les événements
qui correspondent à vos critères de recherche sont
affichés dans la liste des événements. Une recherche de
texte s'exécute sur le contenu de l'événement afin de
déterminer celui qui correspond au critère que vous avez
indiqué.
Remarque : Lorsque vous cliquez sur la zone Quick
Filter, une infobulle s'affiche, fournissant des
informations sur la syntaxe appropriée à utiliser pour les
critères de recherche. Pour plus d'informations sur la
syntaxe, voir Syntaxe Quick Filter.

Publicité

Table des Matières
loading

Table des Matières