Suivi des cinq périphériques les plus actifs pendant les 10 minutes précédentes

Dans cet exemple, vous allez créer un graphique de série temporelle dynamique pour assurer le suivi des cinq périphériques les plus actifs de votre environnement pendant les dix minutes qui précèdent. Dans QRadar® Pulse V2.1.4 ou ultérieure, le graphique de série temporelle comporte une option de série dynamique qui est utile lorsque vous ne savez pas quels périphériques vous souhaitez suivre ou que vous avez des difficultés à faire fonctionner correctement les graphiques de série temporelle. Cette fonction détecte automatiquement les séries et les affiche sous forme de lignes distinctes sur le graphique de série temporelle.

Avant de commencer

Pour plus d'informations, voir les graphiques de série temporelle dans QRadar Pulse .

1. Cliquez sur Configurer tableau de bord.

   L'écran Configurer le tableau de bord affiche la bibliothèque de widgets disponibles, avec des informations sur chaque widget.

2. Cliquez sur Créer un widget.
3. Sur la page Nouvel élément de tableau de bord , entrez un nom et une description pour l'élément.
4. Sélectionnez AQL dans la liste des sources de données de la section Requête et entrez l'instruction AQL suivante:

   SELECT MIN(starttime) as stime,
   LOGSOURCETYPENAME(devicetype) as device,
   devicetype as devices,
   count(*) as total
   FROM events
   WHERE devices IN (
      SELECT devices FROM (
          SELECT devicetype as devices,
          count(*) as topDevices
          FROM events
          where devicetype <> 368
          GROUP BY devices
          ORDER BY topDevices DESC
          LIMIT 3
          LAST 10 minutes
      )
   )
   GROUP BY starttime/(60*1000), device
   ORDER BY stime asc
   LAST 10 minutes

5. Conservez le paramétrage de la fréquence d'actualisation sur toutes les minutes et le nombre de résultats sur 1000.
6. Cliquez sur Exécuter la requête.
7. Dans la section Vues , appelez le graphique Série temporelle dynamiqueet sélectionnez Graphique de séries temporelles comme type de graphique.
8. Dans l'onglet Général , configurez les options suivantes:
   1. Dans la liste Heure (axe des X) , sélectionnez Stime.
   2. Sélectionnez l'option Série dynamique .
   3. Découpage de la série par Unité.
   4. Dans la liste Valeurs (axe des y) , sélectionnez Total.
   5. Définissez Afficher la légende sur Oui et définissez l'orientation.
9. Cliquez sur Sauvegarder.

Résultats

La capture d'écran suivante est un exemple de rendu du graphique :