Investigación de sucesos

El gráfico Sucesos de la página de detalles de delito de QRadar Analyst Workflow muestra el número de sucesos que se han producido en un momento determinado en los últimos 7 días activos.

Procedimiento

  1. En la página de delitos, pulse un delito en la tabla de delitos para abrir la página de detalles.
    Sugerencia: Utilice la barra de depurador en la parte superior del gráfico de sucesos para ampliar las horas y los picos de sucesos específicos.
  2. Pulse Ver sucesos para ver una lista de sucesos que han contribuido al delito e investigar los detalles del suceso.
  3. Para configurar el número de sucesos devueltos en los resultados del filtro, pulse las flechas en el indicador Límite de resultados.
  4. Para configurar el número de sucesos que se muestran en la tabla, pulse el menú desplegable Elementos por página en la parte inferior de la tabla.
  5. Para ordenar la tabla de sucesos en orden ascendente o descendente por un atributo, pulse la cabecera de tabla adecuada.
  6. Pulse un suceso para ver más detalles sobre ese suceso. También puede pulsar un origen de registro, una IP de origen o una IP de destino para obtener información específica sobre dicho origen o destino.
  7. Pulse Actualizar sucesos para renovar los resultados de los sucesos.
    Consejo: Puede copiar y pegar la URL desde su navegador para compartir la página de eventos, incluidos todos los filtros y opciones de configuración.