Visualice las reglas y los componentes básicos que se utilizan en IBM®
QRadar®. Tras organizar el informe de reglas, podrá visualizar los datos mediante gráficos de relaciones y mapas de cobertura, además de exportar los datos para compartirlos con otros usuarios.
Procedimiento
- Para mostrar u ocular el panel de visualización, pulse el icono de ojo. Acérquese o aléjese para ver las relaciones de reglas o los componentes básicos y sus dependencias. Según
el número de elementos, los gráficos visualizan una parte de los resultados.
- Para obtener mejores resultados, refine la búsqueda mediante los filtros.
- Para asegurarse de que está visualizando contenido actualizado, renueve las reglas con contenido de QRadar. El intervalo de renovación predeterminado es cada 15 minutos.
Por ejemplo, suponga que instala una nueva extensión de contenido y quiere ver los datos al momento, sin esperar al siguiente intervalo de actualización.
- Para expandir el panel de visualización a la anchura de la pantalla, pulse el icono de maximizar (
) en la barra de menús del panel. Acercar o alejar el foco en los detalles.
Importante: La función de zoom no está soportada en Mozilla Firefox. Utilice el control del navegador para acercarse o alejarse.
- Para conmutar entre gráficos de visualización, pulse Ver gráficos de visualización y seleccione en Gráfico de relaciones, MITRE ATT & CKo Cobertura de tipo de origen de registro actual y potencial. Para obtener más información sobre la cobertura de tipo de origen de registro, consulte Visualización de la cobertura de tipo de origen de registro por regla.
Qué hacer a continuación
Exportación de reglas