Unformatierte Ereignisse anzeigen

Sie können die unformatierten, d. h. die nicht analysierten Ereignisdaten aus der Protokollquelle anzeigen.

Informationen zu dieser Task

Bei der Anzeige unformatierter Ereignisdaten enthält die Registerkarte Protokollaktivität für jede Ereignisgruppe folgende Parameter.

Tabelle 1. Parameter für unformatierte Ereignisdaten
Parameter Beschreibung
Aktuelle Filter Oben in der Tabelle sind die auf das Suchergebnis angewendeten Filter angegeben. Zum Löschen dieser Filterwerte klicken Sie auf Filter löschen.
Hinweis: Dieser Parameter wird nur angezeigt, nachdem Sie einen Filter angewendet haben.
Anzeigen Wählen Sie im Listenfeld den Zeitraum aus, nach dem gefiltert werden soll.
Aktuelle Statistik Wenn die Registerkarte nicht im Modus "Echtzeit (Streaming)" bzw. "Letztes Intervall (automatisches Aktualisieren)" angezeigt wird, werden die aktuellen Statistiken einschließlich der folgenden Daten angezeigt:
Hinweis: Klicken Sie auf den Pfeil neben Aktuelle Statistik , um die Statistik ein-oder auszublenden
  • Gesamtergebnisse - Gibt die Gesamtzahl der mit den Suchkriterien übereinstimmenden Ergebnisse an.
  • Durchsuchte Datendateien - Gibt die Gesamtzahl der während des angegebenen Zeitraums durchsuchten Datendateien an.
  • Durchsuchte komprimierte Datendateien - Gibt die Gesamtzahl der während des angegebenen Zeitraums durchsuchten komprimierten Datendateien an.
  • Anzahl indexierter Dateien - Gibt die Gesamtzahl der während des angegebenen Zeitraums durchsuchten indexierten Dateien an.
  • Dauer - Gibt die Dauer der Suche an.
    Hinweis: Aktuelle Statistiken sind für die Fehlerbehebung nützlich. Wenn Sie sich bei Problemen mit der Kundenunterstützung in Verbindung setzen, werden Sie unter Umständen nach den aktuellen statistischen Daten gefragt.
Diagramme Zeigt konfigurierbare Diagramme an, die die mit dem Zeitintervall und der gewählten Gruppierungsoption übereinstimmenden Datensätze darstellen. Klicken Sie auf Diagramme ausblenden, wenn Sie die Diagramme ausblenden möchten. Die Diagramme werden nur angezeigt, wenn Sie einen Zeitraum von "Letztes Intervall (automatisches Aktualisieren)" oder höher und eine Gruppierungsoption ausgewählt haben.
Hinweis: Wenn Sie Mozilla Firefox als Browser verwenden und eine Ad-Blocker-Browsererweiterung installiert ist, werden keine Diagramme angezeigt. In diesem Fall müssen Sie die Ad-Blocker-Erweiterung entfernen, wenn Sie die Diagramme anzeigen möchten. Weitere Informationen hierzu finden Sie in der Dokumentation Ihres Web-Browsers.

Symbol "Angriffe"

Klicken Sie auf dieses Symbol, um Details zu den in Verbindung mit diesem Ereignis aufgetretenen Angriffen anzuzeigen.
Startzeit Gibt die Zeit des ersten Ereignisses an, wie von der Protokollquelle an QRadar gemeldet.
Protokollquelle Gibt die Protokollquelle an, von der das Ereignis gemeldet wurde. Wenn es mehrere Protokollquellen gibt, die mit diesem Ereignis verknüpft sind, wird in diesem Feld "Vielfaches" und die Anzahl der Protokollquellen angegeben.
Nutzdaten Gibt die Original-Nutzdaten des Ereignisses im UTF-8-Format an.

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Protokollaktivität .
  2. Wählen Sie im Listenfeld Anzeige die Option Unformatierte Ereignisseaus.
  3. Wählen Sie im Listenfeld Ansicht den Zeitrahmen aus, der angezeigt werden soll.
  4. Doppelklicken Sie auf das Ereignis, dessen Details Sie anzeigen möchten. Siehe Ereignisdetails.