Inclusion de données QRadar Network Insights dans les recherches

Vous pouvez inclure du contenu IBM QRadar Network Insights dans vos recherches de données en incluant les zones de contenu dans les critères de recherche.

Avant de commencer

Pour vous assurer que l'inspection de flux est configurée pour capturer le contenu que vous souhaitez utiliser, voir Configuration du niveau d'inspection de flux.

A propos de cette tâche

Pour trouver le nom des zones de contenu QRadar Network Insights que vous pouvez rechercher, voir les tables de contenu de niveau d'inspection de base et de niveau d'inspection enrichie.

Le nom de la zone de contenu à rechercher peut différer selon que vous utilisez une recherche standard ou une recherche avancée. Pour une recherche standard, utilisez le nom figurant dans la colonne Query builder des tableaux de zones de contenu. Pour une recherche avancée, utilisez le nom Advanced Search.

1. Pour inclure les zones de données dans une recherche standard, procédez comme suit :
   1. Dans l'onglet Activité réseau , cliquez sur Rechercher > Nouvelle recherche.
   2. Dans la section Définition de colonne , la liste Colonnes disponibles affiche les données QRadar Network Insights que vous pouvez inclure dans vos résultats de recherche.
   3. Pour inclure la colonne dans vos résultats de requête, sélectionnez la colonne dans la liste, puis cliquez sur la flèche pour déplacer la colonne dans la liste Colonnes .

      

   Pour plus d'informations sur la recherche à l'aide du générateur de requête, voir Création de recherches.

2. Pour inclure les données dans une recherche avancée, suivez ces étapes :
   1. Dans l'onglet Activité réseau , cliquez sur Recherche avancée.
   2. Dans la zone Recherche avancée , entrez la requête AQL (Ariel Query Language) qui spécifie les zones de votre choix et la façon dont vous souhaitez les regrouper.

   Pour plus d'informations sur la création de recherches avancées, voir Options de recherche avancée.

Résultats

Les flux qui remplissent les critères de recherche apparaissent dans l'onglet Activité réseau. Pour afficher plus d'informations sur le flux, cliquez deux fois dessus pour ouvrir la fenêtre Informations sur le flux.