Le graphique Evénements de la page Détails de l'infraction QRadar
Analyst Workflow affiche le nombre d'événements qui se sont produits à un moment donné au cours des 7 derniers jours actifs.
Procédure
- Sur la page des infractions, cliquez sur un élément dans le tableau des infractions
afin d'ouvrir la page des détails.
Astuce: Utilisez la barre d'épuration située en haut du graphique Evénements pour effectuer un zoom avant sur des heures et des pics d'événements spécifiques.
- Cliquez sur Afficher les événements pour afficher la liste des événements ayant contribué à l'infraction et examiner les détails de l'événement.
- Pour configurer le nombre d'événements renvoyés dans les résultats du filtre, cliquez sur
les flèches dans l'indicateur Limite de résultats.
- Pour configurer le nombre d'événements affichés dans le tableau, cliquez
sur le menu déroulant Eléments par page dans la partie inférieure du tableau.
- Pour trier le tableau des événements par ordre croissant ou décroissant d'un attribut, cliquez
sur l'en-tête de tableau approprié.
- Cliquez sur un événement pour voir plus de détails sur cet événement. Vous pouvez également cliquer sur une source
de journal, une adresse IP source ou une adresse IP cible pour obtenir des informations
spécifiques sur cette source ou cette destination.
- Cliquez sur Mettre à jour les événements pour actualiser les résultats des événements.
Conseil : vous pouvez copier et coller l' URL votre navigateur pour partager la page des événements, y compris tous les filtres et options de configuration.