Habilitación del soporte de QRadar DNS Analyzer para la INDEXACIÓN
La ventana Gestión de índices lista todas las propiedades de sucesos y flujos que se pueden indexar y proporciona estadísticas para las propiedades. Las opciones de la barra de herramientas permiten habilitar e inhabilitar la indexación en las propiedades de sucesos y flujos. Debe seleccionar
dns_event_flag y dns_flow_flag en la lista Gestión de índices para habilitar el soporte de QRadar DNS Analyzer para INDEXING de datos DNS para mejorar el rendimiento.Acerca de esta tarea
La modificación de la indexación de base de datos puede disminuir el rendimiento del sistema. No olvide supervisar las estadísticas de índice después de habilitar la indexación en varias propiedades.
Procedimiento
- En el menú de navegación (
), pulse Admin para abrir la pestaña de administrador.
Resultados
En las listas que incluyen propiedades de suceso y flujo, los nombres de propiedad indexados se añaden con el texto siguiente:[Indexed]. Los ejemplos de dichas listas incluyen los parámetros de búsqueda en la pestaña Actividad de registro , la pestaña Actividad de red , la ventana Guardar criterios y la ventana Añadir filtro .