Conseils et astuces pour optimiser vos tableaux de bord

Ouvrir dans Activité réseau

Lorsque vous triez des données dans les tableaux de bord, vous pouvez détecter des problèmes qui nécessitent un examen plus approfondi. Pour afficher les données qui ont alimenté la visualisation, cliquez sur l'icône représentant trois points dans la partie supérieure droite du widget et sélectionnez Ouvrir dans l'activité réseau.

A partir de l'ensemble de résultats Activité réseau , vous pouvez filtrer et trier les données, éditer la requête AQL, ouvrir les enregistrements de flux et examiner les données comme vous le feriez normalement.

Descriptions des widgets

Chaque widget possède une description qui explique quelles données sont affichées et, le cas échéant, fournit des suggestions sur le type de tactiques et techniques MITRE ATT & CK que vous pouvez rechercher dans les données. Pour afficher la description, cliquez sur l'icône d'édition en haut à droite du widget.

Filtrage des données affichées dans un widget

Dans les widgets QRadar Pulse qui comportent des légendes, vous pouvez filtrer les données affichées en sélectionnant et en désélectionnant des éléments dans la légende. Lorsque vous triez des données dans un graphique, vous pouvez supprimer et ajouter les données dont vous avez besoin pour votre investigation. Pour filtrer les données des graphiques circulaires, des graphiques à barres, des graphiques de série temporelle et des nuages de points, cliquez sur l'élément dans la légende que vous souhaitez filtrer.

Amélioration des performances dans les déploiements de grande taille

Dans les déploiements qui traitent de gros volumes de trafic, les tableaux de bord QRadar Pulse peuvent prendre plusieurs minutes pour remplir complètement les visualisations pendant l'exécution des requêtes AQL. Si le chargement des tableaux de bord n'est pas assez rapide pour votre déploiement, vous pouvez personnaliser certains éléments dans les tableaux de bord afin de mieux les adapter à votre environnement:

1. Supprimez du tableau de bord les widgets qui ne sont pas renseignés dans votre déploiement ou qui ne correspondent pas à vos cas d'utilisation. Voir "Déplacement, redimensionnement et suppression de widgets". Les performances peuvent s'améliorer lorsque vous réduisez le nombre de requêtes AQL en cours d'exécution.
2. Si vous disposez de regroupements spécifiques de widgets que vous souhaitez voir uniquement à certains moments, vous pouvez supprimer les widgets des tableaux de bord principaux et les ajouter à un nouveau tableau de bord. La répartition des widgets dans plusieurs tableaux de bord permet de limiter le nombre de requêtes AQL à exécuter lorsque le tableau de bord est chargé.

Définition du tableau de bord de présentation comme tableau de bord par défaut

Si vous constatez que vous accédez souvent directement au tableau de bord QRadar Network Visibility - Présentation lorsque vous ouvrez QRadar Pulse, définissez ce tableau de bord comme tableau de bord par défaut. Pour définir le tableau de bord par défaut, cliquez sur l'icône représentant trois points dans l'angle supérieur droit du tableau de bord et sélectionnez Définir comme valeur par défaut.