Workflow zum Generieren von Ergebnissen mithilfe von AQL-Abfragen

Verwenden Sie den folgenden Workflow, um AQL-Abfragen in IBM® QRadar ® Event and Flow Exporterzu verwalten.

  1. Fügen Sie eine AQL-Abfrage hinzu.
  2. Laden Sie gespeicherte Suchen aus QRadar-Netzdiagramm.
  3. Bearbeiten Sie Ihre AQL-Abfragen.
  4. Generieren und Sie Abfrageergebnisse und laden Sie sie herunter.
  5. Senden Sie E-Mail-Benachrichtigungen.
  6. Planen Sie Abfragen.
  7. Löschen Sie Abfragen und Abfrageergebnisse.