Visualisez les règles et les blocs de construction utilisés dans IBM®
QRadar®. Une fois que vous avez organisé le rapport de règle, vous pouvez visualiser les données via des graphiques de relation et des cartes de couverture et exporter les données pour les partager avec des tiers.
Procédure
- Pour afficher ou masquer le panneau de visualisation, cliquez sur l'icône représentant un oeil. Faites un zoom avant ou arrière pour voir les relations entre les règles ou les blocs de construction et leurs dépendances. Selon le nombre d'éléments, le graphique visualise une partie des résultats.
- Pour obtenir de meilleurs résultats, vous pouvez affiner la recherche à l'aide des filtres.
- Pour vous assurer que vous visualisez le contenu à jour, actualisez les règles avec le contenu de QRadar. Par défaut, le contenu est actualisé toutes les 15 minutes.
Par exemple, vous installez une nouvelle extension de contenu et souhaitez voir les données immédiatement, plutôt que d'attendre le prochain intervalle d'actualisation.
- Pour développer la sous-fenêtre de visualisation à la largeur de votre écran, cliquez sur l'icône d'agrandissement (
) dans la barre de menus de la sous-fenêtre. Effectuez un zoom avant ou arrière pour mieux voir les détails.
Important : la fonction de zoom n'est pas prise en charge sur Mozilla Firefox. Utilisez la commande du navigateur pour effectuer un zoom avant et arrière.
- Pour basculer entre les graphiques de visualisation, cliquez sur Afficher les graphiques de visualisation et sélectionnez Graphique de relation, MITRE ATT & CKou Couverture de type de source de journal actuelle et potentielle. Pour plus d'informations sur la couverture de type de source de journal, voir Visualisation de la couverture de type de source de journal par règle.