Inclusión de datos de QRadar Network Insights en búsquedas

Puede incluir contenido de IBM QRadar Network Insights en las búsquedas de datos incluyendo los campos de contenido en los criterios de búsqueda.

Antes de empezar

Para asegurarse de que la inspección de flujo está configurada para capturar el contenido que desea utilizar, consulte Configuración del nivel de inspección de flujo.

Acerca de esta tarea

Para buscar el nombre de los campos de contenido de QRadar Network Insights que puede buscar, consulte las tablas de contenido nivel de inspección básico y nivel de inspección enriquecido .

El nombre del campo de contenido que desea buscar puede diferir en función de si realiza la búsqueda utilizando una búsqueda normal o una búsqueda avanzada. Si desea realizar una búsqueda regular, utilice el nombre Query builder de las tablas de contenido. Para ejecutar una búsqueda avanzada, utilice el nombre Advanced Search .

Procedimiento

  1. Para incluir los campos de datos en una búsqueda regular, realice los pasos siguientes:
    1. En la pestaña Actividad de red , pulse Buscar > Nueva búsqueda.
    2. En la sección Definición de columna , la lista Columnas disponibles muestra los datos de QRadar Network Insights que puede incluir en los resultados de la búsqueda.
    3. Para incluir la columna en los resultados de la consulta, seleccione la columna en la lista y, a continuación, pulse la flecha para mover la columna a la lista Columnas .
      Figura 1. Vista de búsqueda de la pestaña Actividad de red
      Muestra el flujo de trabajo para incluir columnas específicas en los resultados de la búsqueda.

    Para obtener más información sobre la búsqueda utilizando el creador de consultas, consulte Creación de búsquedas.

  2. Para incluir los datos en una búsqueda avanzada, siga estos pasos:
    1. En la pestaña Actividad de red , pulse Búsqueda avanzada.
    2. En el recuadro Búsqueda avanzada , escriba la consulta AQL (Ariel Query Language) que especifica los campos que desea y cómo desea agruparlos.

    Para obtener más información sobre la creación de búsquedas avanzadas, consulte Opciones de búsqueda avanzadas.

Resultados

Los flujos que coinciden con los criterios de búsqueda aparecen en la pestaña Actividad de red . Para ver más información sobre el flujo, efectúe una doble pulsación en él para abrir la ventana Información de flujo .