Visualización del campo de algoritmo de determinación de aplicación en los resultados de búsqueda de

Utilice la función de búsqueda para añadir el algoritmo de determinación de aplicación a la ventana Detalles de flujo. Puede utilizar el algoritmo de identificación de aplicación para identificar los criterios que QRadar ha utilizado para identificar desde qué aplicación se ha originado el flujo.

1. Para visualizar el campo de algoritmo de determinación de aplicación en la ventana Detalles de flujo , siga estos pasos:
   1. Pulse la pestaña Actividad de red .
   2. En la lista Buscar , seleccione Nueva búsqueda.
   3. En la sección Definición de columna , desplácese hacia abajo por la lista de columnas disponibles y añada Algoritmo de determinación de aplicaciones a la lista de columnas que desea visualizar.
   4. Pulse Filtro.
      La columna Algoritmo de determinación de aplicación aparece en el separador Actividad de red y muestra un valor que representa el algoritmo que se ha utilizado.
2. Para visualizar el algoritmo de determinación de aplicación en una búsqueda avanzada, utilice la función LOOKUP (búsqueda) para mostrar la descripción en texto del campo de algoritmo enumerado.
   Por ejemplo, la consulta AQL podría ser la siguiente.

   SELECT LOOKUP('application determination algorithm', "application determination algorithm"), * FROM flows