QRadar Operations-App

Verwenden Sie die App IBM® QRadar® Operations, um Benutzeraktivitäten und ihre Auswirkungen auf das Gesamtsystem anzuzeigen. Die QRadar Operations App wird in QRadar v7.3.3FP6+/7.4.1FP2+ unterstützt. Administratoren können die QRadar Operations App verwenden, um Benutzeraktivitäten, Angriffsdetails, Suchen und andere Benutzerinformationen zu verfolgen

Dashboard 'Systemübersicht'

Wenn Sie auf die Registerkarte Operations klicken, wird das Dashboard 'Systemübersicht' geöffnet. Das Dashboard enthält ein Zeitreihendiagramm, in dem auf Probleme und Ereignisse von Interesse hingewiesen wird.

Klicken Sie auf eine oder alle Dateneinsichten, um sie in der Grafik anzuzeigen. Sie können beispielsweise auf EPS klicken, um nur Daten in der Grafik anzuzeigen, die sich auf die Ereignisse pro Sekunde (EPS) beziehen. Falls Sie einen allgemeineren Überblick über die Daten wünschen, müssen Sie alle Einsichten auswählen.

Über das Feld Filter können Sie Ihre Daten auf Basis der Kriterien filtern, die Sie anzeigen möchten. Sie können nach allen Inhalten filtern, die in der App angezeigt werden, wie z. B. Angriffe, Referenzdaten, Benutzer und Berichtsnamen.