Im Ereignisdiagramm auf der Seite mit den Angriffsdetails QRadar
Analyst Workflow wird die Anzahl der Ereignisse angezeigt, die zu einem bestimmten Zeitpunkt innerhalb der letzten 7 aktiven Tage aufgetreten sind.
Vorgehensweise
- Klicken Sie auf der Seite 'Angriffe' in der Angriffstabelle auf einen
bestimmten Angriff, um dessen Detailseite anzuzeigen.
Tipp: Verwenden Sie die Scrubber-Leiste oben im Ereignisdiagramm, um bestimmte Zeiten und Ereignisspitzen zu vergrößern.
- Klicken Sie auf Ereignisse anzeigen , um eine Liste der Ereignisse anzuzeigen, die zum Angriff beigetragen haben und Ereignisdetails zu untersuchen.
- Wenn Sie die Anzahl der in den Filterergebnissen zurückgegebenen Ereignisse
konfigurieren möchten, klicken Sie im Bereich 'Abfrageergebnisbegrenzung' auf die
entsprechenden Pfeile.
- Wenn Sie die Anzahl der in der Tabelle angezeigten Ereignisse konfigurieren
möchten, klicken Sie am unteren Rand der Tabelle auf die Dropdown-Liste
'Elemente pro Seite'.
- Um die Ereignistabelle nach einem Attribut in aufsteigender oder absteigender
Reihenfolge zu sortieren, klicken Sie in der Tabelle auf die entsprechende
Spaltenüberschrift.
- Klicken Sie auf ein bestimmtes Ereignis, um mehr Details zu diesem Ereignis
anzuzeigen. Sie können auch auf eine bestimmte Protokollquelle, Quellen-IP oder Ziel-IP klicken, um
weitere Informationen zu diesen Elementen anzuzeigen.
- Klicken Sie auf Ereignisse aktualisieren , um die Ereignisergebnisse zu aktualisieren.
Tipp : Sie können URL aus Ihrem Browser kopieren und einfügen, um die Veranstaltungsseite mit allen Filtern und Konfigurationsoptionen zu teilen.