Recherche d'événements et de flux

Vous pouvez effectuer des recherches dans les onglets Activité du journal, Activité réseau et Infractions.

Utilisez les options de recherche et d'index dans IBM QRadar qui améliorent les performances de la recherche et renvoient des résultats plus rapidement. Pour trouver des critères spécifiques, les recherches avancées utilisent les chaînes de recherche AQL.

Vous pouvez définir des critères de filtrage pour la recherche d'événements, de flux et d'infractions. Après avoir effectué une recherche, vous pouvez sauvegarder les critères de recherche et les résultats de la recherche.

Si votre administrateur QRadar a configuré des restrictions de ressources pour définir des limites de temps ou de données sur des recherches d'événements et de flux, l'icône de restriction de ressources () s'affiche en regard des critères de recherche.