Cas d'utilisation des paramètres dans les widgets AQL
Les paramètres facilitent la réutilisation d'éléments communs dans plusieurs requêtes AQL, ce qui permet de créer des widgets et de les partager plus facilement. Vous n'avez plus besoin de créer des requêtes individuelles pour des entités similaires. Toute requête qui utilise le paramètre peut automatiquement utiliser la valeur.
Vous pouvez utiliser des paramètres pour représenter des entités communes, comme l'IP de votre console. Par exemple, au lieu de saisir l'adresse IP unique dans chaque requête de tous les graphiques concernés, ajoutez l'adresse IP spécifique dans le paramètre Console_IP. Tous les widgets de l'espace de travail qui utilisent ce paramètre sont instantanément mis à jour.
Rechercher des événements pour un utilisateur spécifique
Vous êtes un analyste principal dans un centre de surveillance et vous voulez enquêter sur le comportement suspect d'un de vos utilisateurs, Bob. Créez un tableau de bord qui saisit les informations dont vous devez vous préoccuper lorsque Bob fait quelque chose de malveillant. Par exemple, combien de connexions sont associées à Bob au cours de la dernière heure ? Créez des paramètres pour username, events per user, time period, time value, sourceip et destinationip.
Incluez des widgets qui couvrent les principales catégories d'événements, les 10 principales sources de journaux, l'emplacement des événements, les événements par utilisateur et l'heure de la journée. Lorsque vous exportez et partagez le tableau de bord avec d'autres personnes, celles-ci peuvent remplacer le nom d'utilisateur de Bob par le nom d'utilisateur de leur choix.
Enquêter sur des événements survenus au cours de périodes spécifiques
Dans un graphique de série temporelle, vous voyez un pic important dans le nombre d'événements d'échec de connexion. Changez la période de temps et exécutez à nouveau la requête pour voir quand le pic a commencé. Par exemple, si vous changez la période de temps pour les 30 derniers jours au lieu des 4 derniers jours, est-ce à ce moment-là que le pic a commencé ?
Partage de tableaux de bord avec d'autres utilisateurs
Votre équipe se partage la responsabilité de la gestion de plusieurs hôtes gérés dans le monde. Vous créez un tableau de bord qui surveille des serveurs spécifiques et collecte différentes métriques sur l'état de santé, comme les principales utilisations du disque et la répartition des utilisations du disque. Créez un paramètre pour servername, puis partagez le tableau de bord avec vos collègues. Il leur suffit d'ajouter les noms des serveurs qu'ils surveillent dans les valeurs de paramètre pour obtenir des résultats spécifiques à leurs propres serveurs..