Dashboard Anwendungs-/Protokolldetails

Dashboard Anwendungs-/Protokolldetails bietet eine unscharfe Suche nach Daten einer bestimmten Anwendung oder eines bestimmten Protokolls (Schicht 4 bis Schicht 7) in Ihrer Umgebung. Die Parameter in der Parameterkarte am oberen Rand des Dashboards bestimmen die angezeigten Informationen. Die Visualisierungen sind so konzipiert, dass sie Anomalien durch den Vergleich ähnlichen Datenverkehrs aufdecken.

Die Widgets auf dem Dashboard Anwendungs-/Protokolldetails liefern die folgenden Informationen:

  • Zusammenfassende Informationen zur Anwendung oder zum Protokoll.
  • Einblicke in die größten Datenträger-Fernverarbeitungsprozesse
  • Wichtigste Quellen und Ziele.
  • Zielportnutzung und QRadar® Network Insights (QNI) vom Standard abweichende Portnutzung.
  • Aufschlüsselung des Verkehrsaufkommens zwischen Netzen.
  • Verteilungen von Flussrichtung- und Dauer.
  • QNI-Alarme und vertrauliche Inhalte über das Netz.
  • Einblicke in lange laufende Datenflusssitzungen.
  • Größte Dateiübertragungen (mit der Integration in X-Force® Exchange per Mausklick)
  • Häufigste und seltenste QNI-Inhaltstypen

In der folgenden Tabelle wird beschrieben, wie Sie die Dashboard-Widgets für Anwendungs-/Protokolldetails nutzen können, um andere Bildschirme aufzuschlüsseln:

Tabelle 1. Dashboard-Widgets für Anwendungs-/Protokolldetails
Dashboard-Widgets für Anwendungs-/Protokolldetails Bildschirme
Wichtige Quellen nach Datenverkehrsvolumen Klicken Sie auf eine Zeile, um zum Dashboard IP-Details zu wechseln.
Wichtige Ziele nach Datenverkehrsvolumen Klicken Sie auf eine Zeile, um zum Dashboard IP-Details zu wechseln.
QNI Nicht-Standard-Portnutzung (MB) nach Anwendung Klicken Sie auf eine Leiste, um das Dashboard Anwendungsdetails mit der Anwendung in der ausgewählten Leiste erneut zu laden.
Längste Datenflusssitzungen Klicken Sie auf eine Zeile, um die Flussdatensätze auf der Registerkarte Netzaktivität anzuzeigen.
QNI Größte Dateiübertragungen Klicken Sie auf eine Zeile, um die Webseite X-Force Exchange für diesen bestimmten MD5file-Hash zu öffnen.