Sugerencias y trucos para optimizar los paneles de control
Puede aprovechar al máximo los datos disponibles en los paneles de control de IBM® QRadar® Pulse utilizando los siguientes consejos y trucos.
Abrir en Actividad de red
Cuando seleccione datos en los paneles de control, puede descubrir problemas que requieren más investigación. Para ver los datos que han llenado la visualización, pulse el icono de tres puntos en la parte superior derecha del widget y seleccione Abrir en la actividad de red.
En el conjunto de resultados de Actividad de red puede filtrar y ordenar los datos, editar la consulta AQL, abrir registros de flujo e investigar los datos como lo haría normalmente.
Descripciones de widget
Cada widget tiene una descripción que explica qué datos se muestran y, si es aplicable, proporciona sugerencias sobre el tipo de tácticas y técnicas de MITRE ATT&CK que puede buscar en los datos. Para ver la descripción, pulse el icono de edición en la parte superior derecha del widget.
Filtrado de los datos visualizados en un widget
En los widgets de QRadar Pulse que tienen leyendas, puede filtrar los datos que se muestran seleccionando y deseleccionando elementos en la leyenda. Al clasificar datos en un gráfico, puede eliminar y añadir datos necesarios para la investigación. Para filtrar datos para gráficos circulares, gráficos de barras, gráficos de series temporales y gráficos de dispersión, pulse el elemento en la leyenda que desea filtrar.
Mejora del rendimiento en grandes despliegues
En los despliegues que están procesando grandes volúmenes de tráfico, los paneles de control de QRadar Pulse pueden tardar varios minutos en llenar completamente las visualizaciones mientras se ejecutan las consultas AQL. Si los paneles de control no se cargan lo suficientemente rápido para el despliegue, puede personalizar algunas cosas en los paneles de control para que se adapten mejor al entorno:
- Elimine los widgets del panel de control que no se rellenan en el despliegue o no se ajustan a los casos de uso. Consulte "Mover, redimensionar y suprimir widgets". El rendimiento puede mejorar cuando se reduce el número de consultas de AQL que se están ejecutando.
- Si tiene agrupaciones específicas de widgets que desea ver solo en determinados momentos, puede eliminar los widgets de los paneles de control principales y añadirlos a un nuevo panel de control. La difusión de widgets en varios paneles de control puede ayudar a limitar cuántas consultas de AQL deben ejecutarse cuando se carga el panel de control.
Establecimiento del panel de control Visión general como panel de control predeterminado
Si suele ir directamente al panel de control QRadar Network Visibility - Visión general al abrir QRadar Pulse, establezca este panel de control como valor predeterminado. Para establecer el panel de control predeterminado, pulse el icono de tres puntos en la parte superior derecha del panel de control y seleccione Establecer como valor predeterminado.
