Búsquedas de flujos y sucesos

Puede realizar búsquedas en las pestañas Actividad de registro, Actividad de red y Delitos.

Utilice opciones de búsqueda e índice en IBM QRadar que mejoren el rendimiento de la búsqueda y devuelvan resultados más rápidos. Para buscar criterios específicos, las búsquedas avanzadas utilizan series de búsqueda de AQL.

Puede especificar criterios de filtro para buscar sucesos, flujos y delitos. Después de realizar una búsqueda, puede guardar los criterios de búsqueda y los resultados de la búsqueda.

Si el administrador de QRadar ha configurado restricciones de recursos para establecer limitaciones de tiempo o de datos en las búsquedas de sucesos y flujos, el icono de restricción de recursos () aparece junto a los criterios de búsqueda.