Verwenden Sie die Seite Advanced Health Query in QRadar® Deployment Intelligence, um während eines ausgewählten Zeitintervalls auf Zustandsmetriken Ihrer Implementierung zuzugreifen. Es können mehrere Diagramme geladen, gestapelt, geschlossen und hinzugefügt werden. Die Daten aus diesen Diagrammen können als CSV-Datei exportiert werden. Sie können mehrere Diagramme generieren, die auf der Seite angezeigt werden, sodass Sie die Ergebnisse Ihrer Abfrage vergleichen können.
Vorgehensweise
Um die Seite Erweiterte Statusabfrage zu öffnen, klicken Sie auf Erweiterte Statusabfrage auf der Seite QRadar Deployment Intelligence .
Geben Sie die relevanten Informationen in die folgenden Felder ein:
Metric Name (Metrikname)
Hostname
Metric Element (Metrikelement)
Komponente
Startdatum und Startzeit
Enddatum und Endzeit
Sie können beim Erstellen einer Abfrage mehrere Elemente aus dem Hostnamen, dem Metrikelement oder der Komponente auswählen. Wenn Sie beispielsweise mehrere Hosts auswählen, können Sie nur ein Element und eine Komponente auswählen.
Klicken Sie auf Diagramm hinzufügen.
Um ein von Ihnen generiertes Diagramm herunterzuladen, klicken Sie auf das Symbol zum Herunterladen.
Klicken Sie zum Anzeigen der Abfrage, die Sie zum Generieren des Diagramms verwendet haben, auf das Ansichtssymbol.
Mit den Abfrageinformationen können Sie die Abfrage mithilfe der Abfrage für den erweiterten Zustand auf der Registerkarte 'Protokollaktivität' manuell ausführen.
Ergebnisse
Ein Diagramm mit den ausgewählten Parametern wird ähnlich wie im folgenden Beispiel generiert.Abb. 1. Beispiel für erweiterte Statusabfrage
