Categorías de sucesos

Las categorías de sucesos se utilizan para agrupar sucesos de entrada para que los procese IBM QRadar. En las categorías de sucesos se pueden realizar búsquedas; estas categorías le ayudan a supervisar la red.

Los sucesos que se producen en la red se agregan a categorías de nivel alto y bajo. Cada categoría de nivel alto contiene categorías de nivel bajo y un nivel de gravedad y un número de ID asociados.

Puede revisar los niveles de gravedad que están asignados a los sucesos y ajustarlos para que se adapten a las necesidades de su política corporativa.

Puede ejecutar una consulta AQL mediante IDs de categoría de suceso de nivel alto y de nivel bajo. Los IDs de categoría de los nombres de categoría asociados se pueden recuperar de las tablas de categoría de sucesos.

Por ejemplo, si está desarrollando aplicaciones en QRadar, puede ejecutar una búsqueda AQL similar a la siguiente consulta desde la línea de mandatos, para recopilar datos de Ariel:

select qidname(qid) as 'Event', username as 'Username', devicetime as 'Time' from events where '<high-level category ID>' and '<Low-level category ID>' and LOGSOURCENAME(logsourceid) like "%Low-level category name%" last 3 days