Sie können verschiedene Dashboarddiagrammtypen konfigurieren, um die Daten Ihrer Organisation in sinnvoller Weise darzustellen.
Alternativ können Sie die IBM
QRadar Pulse-Dashboard-App verwenden, um Erkenntnisse und Analysen zu Ihrem Netz zu kommunizieren. Visualisieren Sie Angriffe,
Netzdaten, Bedrohungen, böswilliges Benutzerverhalten und Cloudumgebungen aus der ganzen
Welt auf Landkarten, auf einem integrierten 3D-Bedrohungsglobus und in automatisch
aktualisierten Diagrammen. Weitere Informationen finden Sie unter QRadar Pulse app (https://www.ibm.com/support/knowledgecenter/SS42VS_latest/com.ibm/Pulseapp.doc/c_Qapps_PulseDashboard_intro.html).
Vorgehensweise
- Klicken Sie auf die Registerkarte Dashboard .
- Wählen Sie im Listenfeld Dashboard anzeigen das Dashboard aus, das das anzupassende Element enthält.
- Klicken Sie im Header des Dashboardelements, das Sie konfigurieren wollen, auf das Symbol Einstellungen .
- Konfigurieren Sie die Diagrammparameter.
- Wählen Sie im Listenfeld Wert zu Diagramm den Objekttyp aus, den Sie im Diagramm darstellen möchten. Die Optionen beinhalten alle normalisierten und benutzerdefinierten
Ereignis- oder Flussparameter, die in
Ihren Suchparametern enthalten sind.
- Wählen Sie einen Diagrammtyp aus:
- Balken-, Kreis-und Tabellendiagramme stehen nur für gruppierte Ereignisse oder Datenflüsse zur Verfügung.
- Die Daten werden kumuliert, so dass bei der Ausführung einer gespeicherten Zeitreihensuche ein Cache mit
Ereignis- bzw. Datenflussdaten zur Verfügung steht, aus dem die Daten des vorangegangenen Zeitraums abgerufen
werden können. Kumulierte Parameter werden im Listenfeld Wert zu Diagramm durch einen Stern (*)
gekennzeichnet. Wenn Sie für das Diagramm einen nicht zusammengefassten Wert (kein Stern) auswählen, stehen keine Zeitreihendaten zur Verfügung.
Aktivieren Sie das Kontrollkästchen Zeitreihendaten erfassen, um die Zeitreihenerfassung zu aktivieren. Wenn Sie dieses
Kontrollkästchen aktivieren, werden in der Diagrammkomponente Daten für Zeitreihendiagramme kumuliert. Standardmäßig ist diese Option inaktiviert.
Ergebnisse
Ihre angepasste Diagrammkonfiguration wird gespeichert, so dass sie beim nächsten Zugriff auf die Registerkarte
Dashboard erneut angezeigt wird.