Actividad de registro
Los elementos de panel de controlActividad de registro le permitirán supervisar e investigar sucesos en tiempo real.
| Elemento de panel de control | Descripción |
|---|---|
| Búsquedas de suceso | Puede visualizar un elemento de panel de control personalizado que se basa en criterios de búsqueda guardados desde la pestaña Actividad de registro. Los elementos de búsqueda de sucesos se listan en el menú . El nombre del elemento de búsqueda de sucesos coincide con el nombre de los criterios de búsqueda guardados en los que se basa el elemento. QRadar incluye criterios de búsqueda guardada predeterminados que están preconfigurados para visualizar elementos de búsqueda de sucesos en el menú de la pestaña Panel de control . Puede añadir más elemento de panel de control de búsqueda de sucesos en el menú de pestaña Panel de control. Para obtener más información, consulte Adición de elementos de panel de control basados en búsqueda a la lista de adición de elementos Añadir. En un elemento de panel de control Actividad de registro, los resultados de búsqueda visualizan datos de última hora en tiempo real en un gráfico. Los tipos de gráfico soportados son series temporales, de tabla, circulares y de barras. El tipo de gráfico predeterminado es el gráfico de barras. Estos gráficos se pueden configurar. Los gráficos de serie temporal son interactivos. Puede ampliar y explorar en una línea temporal para investigar la actividad de registro. |
| Sucesos por gravedad | El elemento de panel de control Sucesos por gravedad visualiza el número de sucesos activos que están agrupados por gravedad. Este elemento le permitirá ver el número de sucesos que se reciben por el nivel de gravedad asignada. La gravedad indica la cantidad de amenaza que representa un origen de delito en relación al grado de preparación del destino ante el ataque. El rango de gravedad es de 0 (baja) a 10 (alta). Los tipos de gráfico soportados son tabla, circular y de barras. |
| Orígenes de registro principales | El elemento del panel de control Orígenes de registro principales muestra los 5 orígenes de registro principales que han enviado sucesos a QRadar en los últimos 5 minutos. El número de sucesos que se envían desde el origen de registro especificado se indica en el gráfico circular. Este elemento le permitirá ver los cambios potenciales en el comportamiento, por ejemplo si un origen de registro de cortafuegos que normalmente no está en la lista de 10 principales ahora contribuye en un gran porcentaje del recuento de mensajes global, debe investigar esta aparición. Los tipos de gráfico soportados son tabla, circular y de barras. |