Widgets

L'espace de travail IBM® Security QRadar® Network Visibility comprend des tableaux de bord et des widgets. Il permet de créer un inventaire des tableaux de bord uniques pour suivre les données opérationnelles et de sécurité relatives à un noeud final, un utilisateur, un cloud, un département ou de la totalité d'une entreprise.

Déplacement, redimensionnement et suppression de widgets

Les widgets peuvent être déplacés vers le haut et vers le bas vers un emplacement plus approprié sur le tableau de bord. Pour déplacer un widget, faites glisser le titre et placez-le à son nouvel emplacement.

Les widgets peuvent être redimensionnés en les faisant glisser à partir de la partie inférieure droite et en les ajustant en fonction de l'emplacement souhaité.

Vous pouvez supprimer des widgets de votre tableau de bord pour remplir correctement le widget dans les scénarios où votre environnement ne contient pas les données requises (par exemple, votre déploiement ne contient pas QRadar Network Insights). Pour supprimer un widget, cliquez sur l'icône représentant trois points dans l'angle supérieur droit et sélectionnez l'option Supprimer .

Figure 1 : Supprimer le widget

Edition de seuils

La plupart des widgets ont des valeurs de seuil prédéfinies pour mettre en évidence les problèmes potentiels que vous pouvez examiner. En fonction de votre environnement, vous pouvez ajuster ces valeurs pour refléter ce qui est considéré comme un problème pour vous. Pour ajuster ces valeurs, cliquez sur l'icône d'édition dans l'angle supérieur droit d'un widget et accédez à l'onglet Seuils dans la section Vues . Ajustez les valeurs et les couleurs pour refléter les valeurs les plus appropriées pour votre environnement et sauvegardez vos modifications.

Figure 2. Onglet Seuils

Modification des thèmes

Le fait de disposer de la palette de couleurs et du thème appropriés peut faire ressortir vos tableaux de bord, qu'ils se trouvent sur votre mur SOC ou pour votre propre usage personnel. Pour plus d'informations, voir Modification du thème et de l'image de marque de l'espace de travail (https://www.ibm.com/docs/en/qradar-common?topic=workspaces-changing-workspace-theme-branding).

Personnalisation des couleurs de widget

Certains widgets permettent de personnaliser les couleurs et les symboles utilisés dans les visualisations. Pour explorer les couleurs et les symboles que vous pouvez personnaliser, cliquez sur l'icône d'édition dans la partie supérieure droite du widget.

Ajustement de la limite de résultats

Chaque widget possède une Limite de résultats qui limite le nombre d'entrées renvoyées par la requête AQL. Cette valeur est prédéfinie et limite la quantité de données que chaque widget peut afficher.

Important: Lorsque vous traitez des volumes de trafic importants ou que vous augmentez le paramètre AQL Time Criteria , certains résultats peuvent être omis si une limite est définie, en particulier dans les widgets de série temporelle.

Pour ajuster cette valeur, cliquez sur l'icône d'édition dans l'angle supérieur droit d'un widget et modifiez la zone d'entrée Limite de résultats .

Figure 3. Zone d'entrée Limite de résultats