Visualización de registros para investigaciones anómalas

Si una investigación falla, puede ver los registros de QRadar® Advisor with Watson desde el sistema QRadar .

Visualización de registros de error y aviso

Si investiga una infracción y esto falla, puede ver los registros como ayuda para identificar la causa de la anomalía.

  1. Pulse Ver registros.
    • En la página de visión general de incidente, pulse la infracción anómala. En el panel Incidente, en la sección de conocimientos, pulse Ver registros.
    • En la pestaña Infracciones, efectúe una doble pulsación en la infracción que ha fallado. En la sección QRadar Advisor with Watson , pulse Ver registros.
  2. En la página Lista de sucesos, pulse Seleccionar una opción en el campo Ver para filtrar en el momento de los sucesos. Por ejemplo, seleccione Últimas 3 horas para ver los registros de los sucesos que se han iniciado durante las últimas 3.
  3. Efectúe una doble pulsación en un suceso de error de Advisor Analysis o de aviso de Advisor Analysis para ver registros detallados incluyendo información de carga útil.

Visualización de registros de depuración e información

  1. En la pestaña Actividad de registro , pulse Buscar > Editar búsqueda.
  2. En la sección Búsquedas guardadas disponibles, pulse Auditorías de Advisor with Watson y, a continuación, pulse Cargar.
  3. En la sección Filtros actuales, pulse Origen de registro es QRadarAdvisorwithWatson y, a continuación, pulse Filtro.