Zeitreihendiagramm erstellen
Zeitreihendiagramme veranschaulichen Datenpunkte in aufeinanderfolgenden Zeitintervallen. Mithilfe von Zeitreihendiagrammen können Sie Trends oder Vergleiche anzeigen.
Vorbereitende Schritte
Erstellen Sie ein Widget auf der Basis einer der folgenden Datenquellen und stellen Sie sicher, dass Sie Abfrageergebnisse haben:
Vorgehensweise
- Geben Sie dem Diagramm im Abschnitt Ansichten des Widgets einen Namen und wählen Sie aus, ob der Titel und der Aktualisierungsstatus angezeigt werden sollen.
- Wählen Sie Zeitreihendiagrammaus.
- Legen Sie auf der Registerkarte Allgemein die folgenden Eigenschaften fest:
- Wählen Sie die anzuzeigende Zeit für die X-Achse aus.
- Optional: Wählen Sie die Option für dynamische Zeitreihen aus, um die Zeitreihe nach einem bestimmten Datenpunkt aufzuteilen. Diese Option hilft dabei, die Daten visuell verständlicher darzustellen, und erleichtert die Erstellung eines Zeitreihendiagramms. Weitere Informationen finden Sie unter Zeitreihendiagramme in QRadar Pulse und Überwachung der fünf aktivsten Geräte in den vergangenen zehn Minuten.
- Wählen Sie ein Feld für die Y-Achse und eine Farbe für die Anzeige aus. Optional klicken Sie auf Zeitreihe hinzufügen, um mehr als eine Zeitreihe darzustellen.Tipp: Um die besten Ergebnisse in nicht gestapelten Zeitreihenflächendiagrammen zu erzielen, ordnen Sie die Felder der Y-Achse auf der Registerkarte Allgemein von der kleinsten zur größten. Durch diese Sortierung der Felder wird verhindert, dass größere Werte kleinere Werte überlagern.
- Optional: Setzen Sie Flächendiagramm auf Am , um den Bereich unterhalb der gezeichneten Linie mit Farbe zu füllen.
- Optional: Wenn Sie ein Flächendiagramm mit mehr als einer Y-Achsenreihe verwenden, setzen Sie Gestapeltes Flächendiagramm auf Am , um die Zeitreihe übereinander zu summieren und zu stapeln.
- Setzen Sie Legende anzeigen auf Ja und legen Sie die Ausrichtung fest.
- Legen Sie auf der Registerkarte Achsen die Y-Achsentyp basierend auf den Daten fest, die aus der Abfrage abgerufen werden. In der folgenden Tabelle werden die verfügbaren Achsentypen beschrieben:
Typ Beschreibung Keine Das Diagramm versucht, den Typ automatisch auf Basis des Datenbestands zu bestimmen. Linear Numerischer Achsenmodus. Es wird ein Zahlenbereich angezeigt. Balken werden als eindeutige numerische Werte für jedes ausgewählte Feld angezeigt. Die Abstände zwischen den Balken werden den Werten entsprechend auf lineare Weise berechnet. Protokollierung Numerischer Achsenmodus. Balken werden als eindeutige numerische Werte angezeigt. Die Abstände zwischen den Balken werden den Werten entsprechend auf logarithmische Weise berechnet. - Optional: Aktivieren Sie den Werteachsenbereich, um ein Minimum und ein Maximum für die Wertachse festzulegen, und klicken Sie anschließend auf Speichern.
- Optional: Legen Sie auf der Schwellenwerte -Registerkarte Schwellenwertlinien fest, damit Sie schnell erkennen können, wenn Werte vordefinierte Benchmarks wie niedrig, mittel, hoch und kritisch überschreiten.
- Geben Sie einen Namen für die Zeile und einen Wert ein und klicken Sie anschließend auf Wert hinzufügen.
- Wählen Sie eine Farbe aus oder geben Sie einen HTML-Farbcode in der Farbpalette ein. Sie können denselben Farbcode in mehreren Diagrammen verwenden, was der Konsistenz der Schwellenwertanzeige über alle Ihre Diagramme hinweg dient.Legen Sie beispielsweise für Kritisch den Wert 10 und Burgunderrot als Farbe fest. Der Name Kritisch wird angezeigt, wenn der Cursor über die Linie im Diagramm bewegt wird.
- Zeigen Sie eine Vorschau des Diagramms an und klicken Sie anschließend auf Speichern.Tipp: Die Beschriftungen für das Diagramm stammen aus den verwendeten Abfragen. Wenn sie in der Vorschau unleserlich sind, bearbeiten Sie die Beschriftungen im Abschnitt für die Ansicht.