Kreisdiagramm erstellen

Verwenden Sie ein Kreisdiagramm, um Zahlen als Prozentsatz darzustellen, oder um die Teile einer Beziehung oder einer Zusammensetzung zu visualisieren.

1. Geben Sie dem Diagramm im Abschnitt Ansichten des Widgets einen Namen und wählen Sie aus, ob der Titel und der Aktualisierungsstatus angezeigt werden sollen.
2. Wählen Sie Kreisdiagrammaus.
3. Wählen Sie auf der Registerkarte Allgemein eine Beschriftung und einen Wert aus.
4. Klicken Sie nur für Angriffsdatenquellen auf Weitere Optionenund wählen Sie einen Aggregationstyp für den Wert aus. In der folgenden Liste werden die verfügbaren Aggregationsoptionen beschrieben:

   Option	Beschreibung
   Keine Aggregation	Ist das Feld numerisch, wird die Summe jeder eindeutigen Beschriftung zurückgegeben.
   Erster	Gibt für jede eindeutige Beschriftung den ersten Wert des ausgewählten Feldes zurück.
   Durchschnitt	Gibt für jede eindeutige Beschriftung den Durchschnitt des ausgewählten Feldes zurück.
   Summe	Gibt für jede eindeutige Beschriftung die Summe der einzelnen Werte des ausgewählten Feldes zurück.
   Anzahl	Gibt für jede eindeutige Beschriftung eine Zeilenanzahl für das ausgewählte Feld zurück.
   Maximum	Gibt für jede eindeutige Beschriftung den größten numerischen Wert des ausgewählten Feldes zurück.
   Minimum	Gibt für jede eindeutige Beschriftung den kleinsten numerischen Wert des ausgewählten Feldes zurück.

5. Setzen Sie Ringdiagramm auf Am , damit das Diagramm geöffnet wird.
6. Setzen Sie Legende anzeigen auf Ja und legen Sie die Ausrichtung fest.
7. Wählen Sie auf der Registerkarte Format ein Textformat und Kurzinfoformat für die Beschriftungen aus.
8. Optional: Wählen Sie auf der Registerkarte Drilldown eine Drilldown-Aktion aus, wenn im Kreisdiagramm auf einen Ausschnitt geklickt wird. Sie können ein Dashboard, eine URL oder eine bestimmte Seite in der Quellanwendung ( IBM QRadar oder QRadar Analyst Workflow) öffnen.
   1. Wenn Sie ein Dashboard öffnen möchten, wählen Sie das zu öffnende Dashboard, wählen Sie optional Dashboardparameterwerte und wählen Sie, ob es im aktuellen Fenster oder in einem neuen Fenster geöffnet werden soll.

      Wenn Sie Parameter festlegen, werden diese auf Basis des Ausschnitts an das Zieldashboard übergeben, auf den im Kreisdiagramm geklickt wurde. Wenn Sie beispielsweise einen ID-Parameter festgelegt haben, wird die Balken- oder Segment-ID als Parameter an das Zieldashboard gesendet. Wenn Sie den Parameterwert des Dashboards auf Standard setzen, werden keine Parameterwerte an das Zieldashboard übergeben. Es wird die vorhandene Sitzung oder der Standardparameterwert verwendet oder das Parameterfeld auf der Karte Parameter im Zieldashboard bleibt leer.

      Tipp: Wenn Sie einen Drilldown zu einem anderen Dashboard in demselben Fenster durchführen, können Sie den Navigationspfad verwenden, um zu den vorherigen Dashboards im Drillpfad zurückzukehren.
   2. Wenn Sie eine URL öffnen möchten, geben Sie einen absoluten Pfad zum Öffnen einer externen URL an (z. B. https://www.ibm.com ). oder ein relativer Pfad zum Öffnen einer QRadar Seite, beispielsweise DNS-Suche. URL wird in einem neuen Browserfenster geöffnet .

      Sie können an beliebiger Stelle in der URL eine beliebige Anzahl Parameter definieren. Setzen Sie Parameter in Klammern ({}) und wählen Sie dann einen Wert für die einzelnen Parameter aus.

      In der folgenden Tabelle sind einige typische URLs für QRadar mit Parametern aufgelistet:

      Beschreibung	URL
      QRadar Port-Scan Die Datenquelle muss IP-Adressen für die Quelle oder das Ziel enthalten. Die Zeichenfolge {ip_address} definiert einen URL-Parameter ip_address für eine Quellen-oder Ziel-IP-Adressspalte. Beim Drilldown in einer Tabellenzeile wird anschließend die Seite für den Port-Scan für die IP-Adresse der Quelle oder des Ziels für die Zeile geöffnet.	/console/core/jsp/investigate.jsp?type=port_scan&host={ip_address}
      QRadar DNS-Suche Die Datenquelle muss IP-Adressen für die Quelle oder das Ziel enthalten. Die Zeichenfolge {ip_address} definiert einen URL-Parameter ip_address für eine Quellen-oder Ziel-IP-Adressspalte. Beim Drilldown in einer Tabellenzeile wird anschließend die Seite für die DNS-Suche für die IP-Adresse der Quelle oder des Ziels für die Zeile geöffnet.	/console/core/jsp/investigate.jsp?type=dns_lookup&host={ip_address}
      QRadar WHOIS-Suche Die Datenquelle muss IP-Adressen für die Quelle oder das Ziel enthalten. Die Zeichenfolge {ip_address} definiert einen URL-Parameter ip_address für eine Quellen-oder Ziel-IP-Adressspalte. Beim Drilldown in einer Tabellenzeile wird anschließend die Seite für die WHOIS-Suche für die IP-Adresse der Quelle oder des Ziels für die Zeile geöffnet.	/console/core/jsp/investigate.jsp?type=whois_lookup&host={ip_address}
      QRadar Seite Offense Summary (Angriffszusammenfassung) Die Datenquelle muss Angriffs-IDs enthalten. Die Zeichenfolge {offense_id} definiert einen URL-Parameter offense_id für eine ID-Spalte. Beim Drilldown in einer Tabellenzeile wird anschließend die Seite Offense Summary für die Angriffs-ID der Zeile geöffnet.	/console/do/sem/offensesummary?appName=Sem&pageId=OffenseSummary&summaryId={offense_id}

9. Zeigen Sie eine Vorschau des Diagramms an und klicken Sie anschließend auf Speichern.
   Tipp: Die Beschriftungen für das Diagramm stammen aus den verwendeten Abfragen. Wenn sie in der Vorschau unleserlich sind, bearbeiten Sie die Beschriftungen im Abschnitt für die Ansicht.