Búsqueda planificada

Utilice la opción de búsqueda planificada para planificar una búsqueda y ver los resultados.

Puede planificar que una búsqueda se ejecute a una hora específica del día o de la noche. Si planifica que una búsqueda se ejecute por la noche, puede investigar por la mañana. A diferencia de los informes, tiene la opción de agrupar los resultados de búsqueda e investigar adicionalmente. Puede buscar el número de inicios de sesión anómalos en el grupo de red. Si el resultado es generalmente 10 y el resultado de la búsqueda es 100, puede agrupar los resultados de búsqueda para facilitar la investigación. Para ver qué usuario tiene la mayoría de inicios de sesión anómalos, puede agruparlos por nombre de usuario. Puede continuar investigando adicionalmente.

Puede planificar una búsqueda en sucesos o flujos desde la pestaña Informes. Debe seleccionar un conjunto de criterios de búsqueda previamente guardado para la planificación.

  1. Cree un informe

    Especifique la siguiente información en la ventana Asistente de informes:

    • El tipo de gráfico es Sucesos/Archivos de registro o Flujos.
    • El informe se basa en una búsqueda guardada.
      Nota: QRadar no admite informes basados en búsquedas AQL que contengan sentencias de subselección.
    • Genere un delito.

      Puede elegir la opción Crear un delito individual o la opción Añadir resultado a un delito existente.

      También puede generar una búsqueda manual.

  2. Vea los resultados de búsqueda
Puede ver los resultados de la búsqueda planificada desde la pestaña Delitos.
  • Los delitos de búsqueda planificada se identifican por la columna Tipo de delito.

    Si crea un delito individual, se genera un delito cada vez que se ejecuta el informe. Si añade el resultado de búsqueda guardada en un delito existente, se crea un delito la primera vez que se ejecuta el informe. Las ejecuciones de informe subsiguientes se añaden a este delito. Si no se devuelven resultados, el sistema no añade o crea un delito.

  • Para ver el resultado de búsqueda más reciente en la ventana Resumen de delitos, efectúe una doble pulsación en un delito de búsqueda planificada de la lista de delitos. Para ver la lista de todas las ejecuciones de búsqueda planificada, pulse Resultados de búsqueda en el panel Últimos 5 resultados de búsqueda.

Puede asignar un delito de búsqueda planificada a un usuario.