Ereignis- und Datenflusssuche

Sie können Suchvorgänge auf den Registerkarten Protokollaktivität, Netzaktivität und Angriffe ausführen.

Verwenden Sie Such-und Indexoptionen in IBM QRadar , die die Suchleistung verbessern und schnellere Ergebnisse zurückgeben. Für die Suche nach bestimmten Kriterien werden in erweiterten Suchen AQL-Suchbegriffe verwendet.

Sie können für die Suche nach Ereignissen, Datenflüssen und Angriffen Filterbedingungen angeben. Nach Abschluss einer Suche können Sie die Suchkriterien und die Suchergebnisse speichern.

Wenn Ihr QRadar-Administrator Ressourceneinschränkungen konfiguriert hat, mit denen Einschränkungen in Bezug auf Zeit oder Datum für Ereignis- und Datenflusssuchen festgelegt werden, wird neben den Suchkriterien ein Symbol für die Ressourceneinschränkung () angezeigt.