Exportación de resultados de análisis a CSV

Puede exportar los resultados de una investigación de incidencia desde QRadar® Advisor with Watson al formato CSV.

Acerca de esta tarea

Después de enviar una incidencia a Watson para su investigación, puede exportar los resultados al formato CSV. El archivo CSV contiene toda la información de incidente que se incluye con la investigación de delito.
Nota: La vista de gráfico actual que se muestra es la vista que se exporta al exportar al formato CSV. Por ejemplo, si se visualiza el gráfico local y se exporta a CSV, puede especificar las opciones y, a continuación, se exporta la información del gráfico local, con las opciones especificadas.

Al exportar los resultados del análisis, puede compartir los resultados con otros grupos para ver el análisis en el visor de CSV. La exportación de CSV contiene información sobre indicadores maliciosos como toxicidad, relevancia, direccionalidad, flujos y sucesos bloqueados y permitidos e información de reputación.

Procedimiento

  1. Exportar a formato CSV.
    • En la página Gráfico de relaciones , pulse Exportar > Exportar a CSV.
    • En la página Investigación de Watson, seleccione una o más investigaciones y, a continuación, haga clic en Exportar. En la página Exportar investigaciones, haga clic en la pestaña CSV.
  2. Seleccione las opciones que desea incluir en el archivo CSV.
    Opción Descripción
    Solo los nodos maliciosos Seleccione exportar sólo nodos maliciosos. Deseleccione la casilla de verificación si desea que el archivo CSV exportado contenga nodos maliciosos y nos maliciosos.
    Solo los nodos observados localmente Seleccione exportar los nodos locales maliciosos basándose en los resultados enriquecidos de Watson. Deseleccione la casilla de verificación para exportar todos los nodos maliciosos.
    Cabeceras Seleccione incluir cabeceras para las columnas en el archivo CSV exportado.
    Columnas Seleccione las columnas que desea incluir en el archivo CSV exportado.
    Tipos de indicador Especifica la lista rellenada de los tipos de entidad devueltos por Watson.
    El ejemplo siguiente muestra el modo claro de la interfaz de usuario:
    Pantalla Opciones de exportación de CSV
  3. Pulse Exportar.
  4. Descargue y guarde el archivo.
    Un ejemplo de formato para el archivo es offenseid_stage_date.csv. Nota: Se descargan varias selecciones y se guardan como un archivo .zip.