Affichage des événements bruts

Vous pouvez afficher des données d'événements bruts. Il s'agit des données d'événements non analysées à partir de la source de journal.

A propos de cette tâche

Lorsque vous affichez les données d'événements bruts, l'onglet Activité du journal fournit les paramètres suivants pour chaque événement.

Tableau 1. Paramètres d'événements bruts
Paramètre Descriptif
Filtres en cours Le haut du tableau affiche les détails des filtres appliqués aux résultats de recherche. Pour effacer ces valeurs de filtre, cliquez sur Effacer le filtre.
Remarque: Ce paramètre s'affiche uniquement après l'application d'un filtre.
Afficher Dans cette zone de liste, vous pouvez sélectionner l'intervalle selon lequel vous souhaitez filtrer.
Statistiques en cours Lorsque vous n'êtes pas en mode Temps réel (diffusion en flux) ou Dernière minute (actualisation automatique), les statistiques en cours ci-après s'affichent :
Remarque: Cliquez sur la flèche en regard de Statistiques en cours pour afficher ou masquer les statistiques
  • Résultats totaux - Indique le nombre total de résultats correspondant à vos critères de recherche.
  • Fichiers de données recherchés - Indique le nombre total de fichiers de données recherchés au cours de l'intervalle de temps spécifié.
  • Fichiers de données compressés recherchés - Indique le nombre total de fichiers de données compressés dans l'intervalle de temps spécifié.
  • Nombre de fichiers d'index - Indique le nombre total de fichiers d'indexation recherchés au cours de l'intervalle de temps spécifié.
  • Durée - Indique la durée de la recherche.
    Remarque: Les statistiques actuelles sont utiles pour le traitement des incidents. Lorsque vous contactez le service client pour identifier et résoudre les problèmes des événements, vous pouvez être invité à fournir des informations statistiques en cours.
Graphiques Affiche les graphiques configurables qui représentent les enregistrements correspondant à l'intervalle de temps et l'option de regroupement. Cliquez sur Masquer les graphiques si vous voulez supprimer les graphiques de votre affichage. Les graphiques s'affichent uniquement après avoir sélectionné un délai de type Dernier intervalle (actualisation automatique) au minimum et une option de regroupement à afficher.
Remarque: Si vous utilisez Mozilla Firefox comme navigateur et qu'une extension de navigateur de blocage de publicité est installée, les graphiques ne s'affichent pas. Pour afficher les graphiques, vous devez supprimer l'extension de navigateur de blocage de publicité. Pour plus d'informations, voir la documentation de votre navigateur.

Icône Infractions

Cliquez sur cette icône pour afficher les détails de l'infraction associée à cet événement.
Heure de début Indique l'heure du premier événement, comme signalé à QRadar par la source de journal.
Source de journal Indique la source du journal qui a généré cet événement. S'il existe plusieurs sources de journal associées à cet événement, cette zone indique le terme Multiple et le nombre de sources du journal.
Contenu utile Indique les informations de contenu d'événement original au format UTF-8.

Procédure

  1. Cliquez sur l'onglet Activité du journal .
  2. Dans la zone de liste Afficher , sélectionnez Evénements bruts.
  3. Dans la zone de liste Vue , sélectionnez la période à afficher.
  4. Cliquez deux fois sur l'événement que vous souhaitez afficher de façon plus détaillée. Voir Détails de l'événement.