Suchprotokoll

Mit dem Widget SEARCH HISTORY können Sie den Suchverlauf auf der QRadar® Network Packet Capture -Applianceanzeigen.

Die folgende Abbildung zeigt den Suchverlauf einer fertig gestellten Suchabfrage.
Abb. 1. Widget ' SUCHVERLAUF '
Das Widget 'Suchprotokoll' zeigt die Geräte-ID in der rechten oberen Ecke und anschließend Einträge mit der Warteschlangennummer, der Such-ID, dem Suchstatus, dem übergebenden Benutzer der Suche und der Suchabfrage selbst. Über die Schaltfläche Als Suchschablone verwenden unten können Sie die Suche speichern.

Suchvorlage

Mit dem Widget SUCHVERLAUF können Sie eine Suche verwenden, die zuvor als Vorlage für Ihre nächste Suche ausgeführt wurde. Klicken Sie auf Als Suchvorlage verwenden und wechseln Sie zum Widget SUCHE , um erforderliche Änderungen an der Vorlage vorzunehmen.