Die fünf aktivsten Einheiten in den letzten zehn Minuten überwachen

In diesem Beispiel erstellen Sie ein dynamisches Zeitreihendiagramm, um die fünf aktivsten Einheiten in Ihrer Umgebung in den letzten zehn Minuten zu überwachen. In QRadar® Pulse V2.1.4 oder höher verfügt das Zeitreihendiagramm über eine dynamische Zeitreihenoption, die nützlich ist, wenn Sie nicht wissen, welche Geräte Sie überwachen wollen, oder wenn es schwierig ist, Zeitreihendiagramme ordnungsgemäß zu funktionieren. Sie erkennt Zeitreihen automatisch und zeigt sie als separate Zeilen im Zeitreihendiagramm an.

Vorbereitende Schritte

Hintergrundinformationen finden Sie unter Zeitreihendiagramme in QRadar Pulse .

1. Klicken Sie auf Dashboard konfigurieren.

   In der Anzeige Dashboard konfigurieren wird eine Bibliothek mit verfügbaren Widgets angezeigt, in der Details zu den einzelnen Widgets angezeigt werden.

2. Klicken Sie auf Neues Widget erstellen.
3. Geben Sie auf der Seite Neues Dashboardelement einen Namen und eine Beschreibung für den Artikel ein.
4. Wählen AQL aus der Datenquellenliste im Bereich Abfrage aus und geben Sie die folgende AQL-Anweisung ein:

   SELECT MIN(starttime) as stime,
   LOGSOURCETYPENAME(devicetype) as device,
   devicetype as devices,
   count(*) as total
   FROM events
   WHERE devices IN (
      SELECT devices FROM (
          SELECT devicetype as devices,
          count(*) as topDevices
          FROM events
          where devicetype <> 368
          GROUP BY devices
          ORDER BY topDevices DESC
          LIMIT 3
          LAST 10 minutes
      )
   )
   GROUP BY starttime/(60*1000), device
   ORDER BY stime asc
   LAST 10 minutes

5. Behalten Sie die Aktualisierungszeit (jede Minute) und Anzahl Ergebnisse (1000) bei.
6. Klicken Sie auf Abfrage ausführen.
7. Rufen Sie im Abschnitt Ansichten das Diagramm Dynamische Zeitreiheauf und wählen Sie Zeitreihendiagramm als Diagrammtyp aus.
8. Konfigurieren Sie auf der Registerkarte Allgemein die folgenden Optionen:
   1. Wählen Sie in der Liste Zeit (X-Achse) den Eintrag Stimeaus.
   2. Wählen Sie die Option Dynamische Serie aus.
   3. Trennen Sie die Zeitreihe durch Einheit.
   4. Wählen Sie in der Liste Werte (Y-Achse) den Eintrag Gesamtaus.
   5. Setzen Sie Legende anzeigen auf Ja und legen Sie die Ausrichtung fest.
9. Klicken Sie auf Speichern.

Ergebnisse

Der folgende Screenshot zeigt anhand eines Beispiels, wie das Diagramm aussieht: