QRadar Network Insights -Daten in Suchen einschließen

Sie können IBM QRadar Network Insights -Inhalt in Ihre Datensuchen einschließen, indem Sie die Inhaltsfelder in die Suchkriterien einschließen.

Vorbereitende Schritte

Um sicherzustellen, dass die Datenflussinspektion für die Erfassung des Inhalts konfiguriert ist, den Sie verwenden wollen, lesen Sie den Abschnitt Inspektionsstufe für Datenflüsse konfigurieren.

Informationen zu dieser Task

Die Namen der QRadar Network Insights -Inhaltsfelder, nach denen Sie suchen können, finden Sie in den Inhaltstabellen Basisinspektionsstufe und Aufbereitete Inspektionsstufe .

Der Name des Inhaltsfelds, nach dem Sie suchen möchten, kann abhängig davon variieren, ob Sie die Suche mittels einer regulären Suche oder einer erweiterten Suche ausführen. Wenn Sie eine reguläre Suche durchführen möchten, verwenden Sie die Bezeichnung Query builder aus den Inhaltstabellen. Verwenden Sie die Bezeichnung Advanced Search, um eine erweiterte Suche auszuführen.

Vorgehensweise

  1. Gehen Sie wie folgt vor, um die Datenfelder in eine reguläre Suche einzuschließen:
    1. Klicken Sie auf der Registerkarte Netzaktivität auf Suchen > Neue Suche.
    2. Im Abschnitt Spaltendefinition zeigt die Liste Verfügbare Spalten die QRadar Network Insights -Daten an, die Sie in Ihre Suchergebnisse einschließen können.
    3. Um die Spalte in Ihre Abfrageergebnisse einzuschließen, wählen Sie die Spalte in der Liste aus und klicken Sie dann auf den Pfeil, um die Spalte in die Liste Spalten zu verschieben.
      Abb. 1. Suchansicht auf Registerkarte 'Netzaktivität'
      Zeigt den Workflow an, um bestimmte Spalten in Ihre Suchergebnisse einzuschließen

    Weitere Informationen zur Suche mit dem Abfrageerstellungsprogramm finden Sie unter Suchen erstellen.

  2. Führen Sie folgende Schritte aus, um die Daten in eine erweiterte Suche einzuschließen:
    1. Klicken Sie auf der Registerkarte Netzaktivität auf Erweiterte Suche.
    2. Geben Sie im Feld Erweiterte Suche die AQL-Abfrage (Ariel Query Language) ein, die die gewünschten Felder und ihre Gruppierung angibt.

    Weitere Informationen zum Erstellen erweiterter Suchen finden Sie unter Erweiterte Suchoptionen.

Ergebnisse

Die Flüsse, die mit den Suchkriterien übereinstimmen, werden auf der Registerkarte Netzaktivität angezeigt. Wenn Sie weitere Informationen zum Fluss anzeigen möchten, klicken Sie doppelt darauf, um das Fenster Datenflussinformationen zu öffnen.