Visualización del campo de algoritmo de dirección de flujo en los resultados de búsqueda de

Utilice la función de búsqueda para añadir el algoritmo de dirección de flujo a la ventana Detalles de flujo. Puede utilizar el algoritmo de dirección de flujo para identificar los criterios que han hecho que QRadar invierta la dirección de flujo.

Procedimiento

  1. Para visualizar el campo de algoritmo de dirección de flujo en la ventana Detalles de flujo , siga estos pasos:
    1. Pulse la pestaña Actividad de red .
    2. En la lista Buscar , seleccione Nueva búsqueda.
    3. En la sección Definición de columna , desplácese hacia abajo por la lista de columnas disponibles y añada Algoritmo de dirección de flujo a la lista de columnas que desea visualizar.
    4. Pulse Filtro.
      La columna Algoritmo de dirección del flujo aparece en la pestaña Actividad de red, con un valor que representa el algoritmo que se ha utilizado.
  2. Para visualizar el algoritmo de dirección del flujo en una búsqueda avanzada, utilice la función LOOKUP (búsqueda) para mostrar la descripción en texto del campo de algoritmo de dirección del flujo enumerado. Por ejemplo, la consulta AQL podría ser la siguiente:
    SELECT sourceip, destinationip, LOOKUP('flow direction algorithm', "flow direction algorithm") FROM flows