Las vistas de datos agregados son grupos de datos acumulados que se utilizan para generar informes y paneles de control. Estas vistas globales se basan en búsquedas guardadas que acumulan datos regularmente en segundo plano. Utilice el siguiente procedimiento para crear un gráfico de serie temporal para una categoría Autenticación de usuario de SIM.
Procedimiento
- En IBM® QRadar®, vaya a la pestaña Actividad de registro y cambie al campo Búsqueda avanzada .
- Para que la vista global sea reutilizable para cualquier categoría, elimine la cláusula "where" del ejemplo anterior, especifique la siguiente consulta AQL y, a continuación, pulse Búsqueda.
select categoryname(category) as catname, category, count(category) as catcount, first(starttime) as Time
from events
group by category, starttime/60000
order by Time
last 1 hours
Nota:De forma predeterminada,
QRadar muestra dos gráficos "10 principales" sobre la lista de resultados. Trabaje con estos gráficos para crear la vista global. De forma predeterminada, se parece al ejemplo siguiente:
- En el gráfico circular, pulse Configuración para visualizar los valores de configuración.
- Para convertir el gráfico en un gráfico de series de tiempo que funcione con Pulse, seleccione Tiempo en la lista Valor para gráfico y, a continuación, cambie el tipo de gráfico a Series temporales.
- En la lista Valor para gráfico , seleccione COUNT.
- Seleccione el recuadro de selección Capturar datos de series temporales y, a continuación, pulse Guardar. Se abre la página Guardar criterios, donde crea una búsqueda guardada y una vista global.
- Especifique Recuento de categorías de pulso en el nombre de búsqueda.
- Especifique los valores de los parámetros siguientes:
| Opción |
Descripción |
|---|
| Parámetro |
Descripción |
| Asignar búsqueda a grupo(s) |
Marque el recuadro de selección para el grupo al que desea asignar esta búsqueda guardada. Si no selecciona un grupo,
esta búsqueda guardada se asigna al grupo Otros
de forma predeterminada. |
| Gestionar grupos |
Pulse Gestionar grupos para gestionar grupos de búsqueda. |
| Opciones de intervalo de tiempo |
Elija una de las opciones siguientes:
- Último intervalo (renovación automática):
Seleccione esta opción para filtrar los resultados de búsqueda mientras se está en
modalidad de renovación automática. Las pestañas Actividad de registro y Actividad de red se renuevan a intervalos de 1 minuto para mostrar la información más reciente.
- Reciente: seleccione esta opción y, desde este cuadro de lista, seleccione el rango temporal por el que desea filtrar.
- Intervalo específico: seleccione esta opción, y desde el calendario, seleccione el rango de fecha y hora por el que desea filtrar.
|
- Haga clic en OK.
Nota: Después de guardar los criterios, la vista global está ahora activa y lista para su uso en IBM QRadar Pulse.
