Creación de un gráfico de tabla

Utilice un gráfico tabular cuando tenga más de un conjunto de valores que tienen una relación directa.

1. En la sección Vistas del widget, asigne un nombre al gráfico y seleccione si desea mostrar el título y el estado de actualización.
2. Seleccione Visualización tabular.
3. En la pestaña General , establezca las propiedades siguientes:
   1. Seleccione todas las columnas o especifique las columnas que desea visualizar.
   2. Si ha seleccionado columnas específicas, pulse Más opciones para cada columna y dé a la columna un nombre para visualizar. También puede establecer las siguientes opciones: especificar la alineación de columna o utilizar la alineación heredada de los valores de columna predeterminados; especificar el formato de datos como none (no se aplica formato), date, date and time o number (los últimos formatos utilizan el formato predeterminado del entorno local); especificar el ancho de columna en píxeles o como un porcentaje del ancho del gráfico.
   3. Seleccione la alineación predeterminada para todas las columnas de la tabla.
   4. Seleccione un tamaño de tabla y el número máximo de elementos que hay que visualizar.
4. En la pestaña Umbrales , establezca umbrales para mostrar el formato de color condicional en el gráfico.
   1. Haga clic en Añadir indicador de umbral.
   2. Establezca umbrales para visualizar cualquier campo numérico en la consulta, como por ejemplo la magnitud de los sucesos. Seleccione el indicador de umbral (color, forma o ambos) y, a continuación, seleccione la columna.
   3. Si ha seleccionado el color, especifique un valor y, a continuación, pulse Añadir valor para seleccionar un color o especifique un código de color HTML en la paleta de colores para facilitar la selección de los mismos colores en distintos gráficos.
   4. Si ha seleccionado la forma, especifique un valor y, a continuación, pulse Añadir valor para elegir una forma.
      Si selecciona indicadores de umbral de color y forma, el color se aplica a la forma en lugar de al borde izquierdo de la tabla. Por ejemplo, un estado de precaución se puede visualizar como un triángulo amarillo. Puede utilizar los mismos valores de umbral para el color y la forma.
      Ejecute la consulta para obtener resultados y compruebe los valores de umbral para asegurarse de que funcionan correctamente. No es válido seleccionar una columna no numérica como umbral.
5. Opcional: En la pestaña Drilldown , seleccione una acción para cuando se pulse una fila en el gráfico tabular. Puede abrir un panel de control, una URL o una página específica en la aplicación de origen ( IBM QRadar o QRadar Analyst Workflow).
   1. Si elige abrir un panel de control, seleccione el panel de control que desea abrir, seleccione valores de parámetros del panel de control si lo desea, y elija si lo desea abrir en la ventana actual o en una nueva.

      Si establece parámetros, estos se pasan al panel de control de destino según la fila que se haya pulsado en el gráfico tabular. Por ejemplo, si establece un parámetro de ID, el ID de segmento o barra se pasa como parámetro al panel de control de destino. Si establece un valor de parámetro de panel de control en Valor predeterminado, no se pasa ningún Valor de parámetro al panel de control de destino; se utiliza la sesión existente o el valor de parámetro predeterminado o el campo de parámetro está en blanco en la tarjeta Parámetros del panel de control de destino.

      Sugerencia: Si accede a los detalles de un panel de control diferente en la misma ventana, puede utilizar la indicación de ruta para volver a los paneles de control anteriores en la vía de acceso de acceso a detalles.
   2. Si elige abrir una URL, especifique una ruta absoluta para abrir una URL externa (por ejemplo, https://www.ibm.com o una ruta relativa para abrir una página QRadar, como la búsqueda DNS. La URL se abre en una nueva ventana del navegador .

      Puede definir el número de parámetros que desee en cualquier lugar del URL. Escriba los parámetros entre llaves ({}) y, a continuación, seleccione un valor para cada parámetro.

      La tabla siguiente lista algunos URL típicos de QRadar con parámetros:

      Descripción	URL
      Exploración de puertos de QRadar El origen de datos debe incluir direcciones IP de origen o destino. La serie {ip_address} define un parámetro de URL de ip_address para una columna de dirección IP de origen o de destino. Así, cuando profundiza en una fila de tabla, la página de exploración de puerto se abre en la dirección IP de origen o de destino de la fila.	/console/core/jsp/investigate.jsp?type=port_scan&host={ip_address}
      Búsqueda de DNS de QRadar El origen de datos debe incluir direcciones IP de origen o destino. La serie {ip_address} define un parámetro de URL de ip_address para una columna de dirección IP de origen o de destino. Así, cuando profundiza en una fila de tabla, la página de búsqueda de DNS se abre en la dirección IP de origen o de destino de la fila.	/console/core/jsp/investigate.jsp?type=dns_lookup&host={ip_address}
      QRadar Búsqueda WHOIS El origen de datos debe incluir direcciones IP de origen o destino. La serie {ip_address} define un parámetro de URL de ip_address para una columna de dirección IP de origen o de destino. Así, cuando profundiza en una fila de tabla, la página de búsqueda de WHOIS se abre en la dirección IP de origen o de destino de la fila.	/console/core/jsp/investigate.jsp?type=whois_lookup&host={ip_address}
      Página QRadar Resumen de delitos El origen de datos debe incluir los ID de delitos. La serie {offense_id} define un parámetro de URL de offense_id para una columna de ID. Así, cuando profundiza en una fila de tabla, la página Resumen de delitos se abre en el DI de delito de la fila.	/console/do/sem/offensesummary?appName=Sem&pageId=OffenseSummary&summaryId={offense_id}

6. Obtenga una vista previa de cómo se ve el gráfico y luego pulse Guardar.
   Sugerencia: Las etiquetas del gráfico proceden de las consultas que se utilizan. Si son ininteligibles en la vista previa, edite las etiquetas en la sección Vista.