Mit der Suchfunktion können Sie den Algorithmus zur Anwendungsbestimmung im Fenster Datenflussdetails hinzufügen. Sie können den Algorithmus zur Identifikation von Anwendungen verwenden, um die Kriterien zu ermitteln, die QRadar verwendet hat, um zu ermitteln, aus welcher Anwendung der Datenfluss stammt.
Vorgehensweise
- Gehen Sie wie folgt vor, um das Feld für den Anwendungsbestimmungsalgorithmus im Fenster Datenflussdetails anzuzeigen:
- Klicken Sie auf die Registerkarte Netzaktivität .
- Wählen Sie in der Liste Suchen die Option Neue Sucheaus.
- Blättern Sie im Abschnitt Spaltendefinition in der Liste der verfügbaren Spalten nach unten und fügen Sie Application Determination Algorithm zur Liste der anzuzeigenden Spalten hinzu.
- Klicken Sie auf Filter.
Die Spalte Algorithmus zur Anwendungsbestimmung wird auf der Registerkarte Netzaktivität mit einem Wert angezeigt, der für den verwendeten Algorithmus steht.
- Wenn Sie den Algorithmus zur Anwendungsbestimmung in einer erweiterten Suche anzeigen möchten, verwenden Sie die Suchfunktion LOOKUP, um die Textbeschreibung für das Feld mit dem Aufzählungsalgorithmus anzuzeigen.
Die AQL-Abfrage kann beispielsweise folgendermaßen aussehen.
SELECT LOOKUP('application determination algorithm', "application determination algorithm"), * FROM flows