Affichage de journaux pour les examens ayant échoué

Si une investigation échoue, vous pouvez afficher les journaux QRadar® Advisor with Watson à partir de votre système QRadar .

Affichage des journaux d'erreur et d'avertissement

Si vous examinez une infraction et que votre examen échoue, vous pouvez consulter les journaux pour aider à identifier la cause de l'échec.

  1. Cliquez sur Afficher les journaux.
    • Dans la page Présentation des incidents, cliquez sur l'infraction ayant échoué. Dans le panneau des incidents, section sur les connaissances, cliquez sur Afficher les journaux.
    • Dans l'onglet Infractions, cliquez deux fois sur l'infraction ayant échoué. Dans la section QRadar Advisor with Watson , cliquez sur Afficher les journaux.
  2. Sur la page Liste des événements, cliquez sur Sélectionner une option dans la zone Afficher pour filtrer selon l'heure des événements. Par exemple, sélectionnez 3 dernières heures pour afficher les journaux des événements qui ont démarré au cours des 3 dernières heures.
  3. Cliquez deux fois sur événement d'erreur d'analyse Advisor ou d'avertissement d'analyse Advisor pour afficher les journaux détaillés comprenant des informations sur le contenu.

Affichage des journaux de débogage et d'informations

  1. Dans l'onglet Activité du journal , cliquez sur Rechercher > Editer la recherche.
  2. Dans la section des recherches sauvegardées disponibles, cliquez sur Advisor with Watson Audits, puis cliquez sur Charger.
  3. Dans la section des filtres actuels, cliquez sur La source de journal est QRadarAdvisorwithWatson, puis cliquez sur Filtre.