Visualización de sucesos en bruto

Puede ver los datos de sucesos en bruto, que son los datos de sucesos sin analizar desde el origen de registro.

Acerca de esta tarea

Al ver datos de sucesos en bruto, la pestaña Actividad de registro proporciona los parámetros siguientes para cada suceso.

Tabla 1. Parámetros de sucesos en bruto
Parámetro Descripción
Filtros actuales En la parte superior de la tabla se muestran los detalles de los filtros que se aplican a los resultados de búsqueda. Para borrar estos valores de filtro, pulse Borrar filtro.
Nota: Este parámetro sólo se visualiza después de aplicar un filtro.
Vista En este recuadro de lista, puede seleccionar el rango de tiempo por el que desea filtrar.
Estadísticas actuales Cuando no se está en modalidad de tiempo real (modalidad continua) o de último minuto (renovación automática), se visualizan las estadísticas actuales, que incluyen:
Nota: Pulse la flecha situada junto a Estadísticas actuales para mostrar u ocultar las estadísticas
  • Resultados totales: Especifica el número total de resultados que coincidían con los criterios de búsqueda.
  • Archivos de datos buscados: Especifica el número total de archivos de datos buscados durante el intervalo de tiempo especificado.
  • Archivos de datos comprimidos buscados: Especifica el número total de archivos de datos comprimidos buscados dentro del intervalo de tiempo especificado.
  • Recuento de archivos de índices: Especifica el número total de archivos de índice buscados durante el intervalo de tiempo especificado.
  • Duración: Especifica la duración de la búsqueda.
    Nota: Las estadísticas actuales son útiles para la resolución de problemas. Cuando se ponga en contacto con el soporte al cliente para solucionar los problemas de sucesos, es posible que se le solicite que proporcione información estadística actual.
Gráficos Muestra gráficos configurables que representan los registros que se comparan con la opción de intervalo de tiempo y agrupación. Pulse Ocultar gráficos si desea eliminar los gráficos de la pantalla. Los gráficos solo se visualizan después de seleccionar un intervalo de tiempo de Último intervalo (renovación automática) o superior y una opción de agrupación a visualizar.
Nota: Si utiliza Mozilla Firefox como navegador y se ha instalado una extensión de navegador de bloqueador de anuncios, los gráficos no se visualizan. Para visualizar gráficos, debe eliminar la extensión de navegador de bloqueador de anuncios. Para obtener más información, consulte la documentación de navegador.

Icono de delitos

Pulse este icono para ver detalles del delito que está asociado con este suceso.
Hora de inicio Especifica la hora del primer suceso, tal como lo notifica a QRadar el origen de registro.
Origen de registro Especifica el origen de registro que ha originado el suceso. Si hay varios orígenes de registro que están asociados con este suceso, este campo especifica el término Múltiple y el número de orígenes de registro.
Carga útil Especifica la información de carga útil de suceso original en formato UTF-8.

Procedimiento

  1. Pulse la pestaña Actividad de registro .
  2. En el recuadro de lista Visualizar , seleccione Sucesos sin formato.
  3. En el recuadro de lista Ver , seleccione el intervalo de tiempo que desea visualizar.
  4. Efectúe una doble pulsación en el suceso que desea con más detalle. Consulte Detalles de suceso.