IBM Security QRadar AQL Plugin Foire aux questions

Utilisez ces questions et réponses fréquemment posées pour vous aider à comprendre le IBM® Security QRadar® AQL Plugin.

Pourquoi utiliser Grafana?

Grafana est un outil de visualisation qui unifie vos données existantes, où qu'elles soient, dans un seul tableau de bord. Utilisez QRadar AQL Plugin pour générer des visualisations directement à partir de données QRadar , tout en utilisant Grafana pour d'autres sources de données.

Que fait le QRadar AQL Plugin ?

Le plug-in permet à Grafana de se connecter à votre instance QRadar et d'extraire des données à présenter via des visualisations. Des exemples de tableaux de bord sont inclus dans le QRadar AQL Plugin pour que vous puissiez les importer dans l'instance.

Qu'est-ce qu'un plug-in de back end de source de données Grafana ?

Les plug-in de source de données communiquent avec des sources de données externes et renvoient les données dans un format compatible avec Grafana. Lorsque vous ajoutez un plug-in de source de données, vous pouvez utiliser immédiatement les données dans l'un de vos tableaux de bord existants. Utilisez des plug-in de source de données lorsque vous souhaitez importer des données à partir de systèmes externes.

Le QRadar AQL Plugin fonctionne-t-il avec une base de données AQL?

Non, le plug-in interagit uniquement avec les API QRadar .

Comment utiliser les tableaux de bord QRadar AQL Plugin et Grafana ?

Le QRadar AQL Plugin est disponible dans le catalogue de plug-in Grafana . Un lien vers le plug-in est également disponible sur le site IBM App Exchange (https://exchange.xforce.ibmcloud.com/hub).

Vous pouvez installer le plug-in, configurer une source de données et importer immédiatement des tableaux de bord de travail pour visualiser vos données QRadar . Pour plus d'informations, voir Installation du plug-in AQL IBM Security QRadar dans votre instance Grafana.

Le QRadar AQL Plugin inclut des exemples de tableaux de bord que vous pouvez utiliser comme référence pour créer vos propres tableaux de bord. Pour plus d'informations, voir Importation d'exemples de tableaux de bord.

Le QRadar AQL Plugin prent-il en charge tous les opérateurs et fonctions AQL?

QRadar AQL Plugin prend en charge un sous-ensemble d'opérateurs et de fonctions AQL.

QRadar AQL Plugin prend-t-il en charge les variables de modèle de tableau de bord?

Oui, les variables de modèle de tableau de bord sont prises en charge. L'exemple de tableau de bord intégré dans le QRadar AQL Plugin inclut des exemples de variables de modèle de tableau de bord. Pour plus d'informations, voir Configurer une variable de tableau de bord et Importer des exemples de tableaux de bord.

Qui prend en charge le QRadar AQL Plugin?

QRadar AQL Plugin est pris en charge par IBM Support.

Le QRadar AQL Plugin peut-il être utilisé pour créer des tableaux de bord qui interagissent avec les tableaux de bord Pulse?

Non, vous ne pouvez pas utiliser le QRadar AQL Plugin avec les tableaux de bord Pulse existants.

Le QRadar AQL Plugin prend-t-il en charge les tableaux de bord avec plusieurs sources de données?

Oui, chaque panneau de tableau de bord peut utiliser des données provenant d'une ou de plusieurs sources.