Seguimiento de los cinco principales dispositivos más activos en los últimos diez minutos

En este ejemplo, cree un diagrama de serie temporal dinámica para realizar un seguimiento de los cinco principales dispositivos más activos de su entorno en los últimos diez minutos. En QRadar® Pulse V2.1.4 o posterior, el gráfico de serie temporal tiene una opción de serie dinámica que es útil cuando no sabe qué dispositivos desea rastrear, o cuando le resulta difícil hacer que los gráficos de serie temporal funcionen correctamente. Detecta automáticamente series y las visualiza como líneas separadas en el gráfico de serie temporal.

Antes de empezar

Consulte Gráficos de series temporales en QRadar Pulse para obtener información de fondo.

1. Haga clic en Configurar el panel.

   La pantalla Configurar panel de control muestra una biblioteca de widgets disponibles, con detalles sobre cada widget.

2. Haga clic en Crear widget nuevo.
3. En la página Elemento de panel de instrumentos , especifique un nombre y una descripción para el elemento.
4. Seleccione AQL en la lista de orígenes de datos en la sección Consulta y especifique la siguiente sentencia AQL:

   SELECT MIN(starttime) as stime,
   LOGSOURCETYPENAME(devicetype) as device,
   devicetype as devices,
   count(*) as total
   FROM events
   WHERE devices IN (
      SELECT devices FROM (
          SELECT devicetype as devices,
          count(*) as topDevices
          FROM events
          where devicetype <> 368
          GROUP BY devices
          ORDER BY topDevices DESC
          LIMIT 3
          LAST 10 minutes
      )
   )
   GROUP BY starttime/(60*1000), device
   ORDER BY stime asc
   LAST 10 minutes

5. Mantenga el tiempo de renovación en cada minuto y el conjunto de resultados a 1000.
6. Haga clic en Ejecutar consulta.
7. En la sección Vistas , llame al gráfico Serie temporal dinámicay seleccione Gráfico de series temporales como tipo de gráfico.
8. En la pestaña General , configure las opciones siguientes:
   1. En la lista Tiempo (eje x) , seleccione stime.
   2. Seleccione la opción Serie dinámica .
   3. Divida la serie por dispositivo.
   4. En la lista Valores (eje y) , seleccione total.
   5. Establezca Mostrar leyenda en Sí y establezca la orientación.
9. Haga clic en Guardar.

Resultados

La captura de pantalla siguiente es un ejemplo del aspecto que tiene el gráfico: