Onglet Activité du journal
Les éléments de tableau de bord Activité du journal vous permettent de surveiller et d'étudier des événements en temps réel.
| Elément de tableau de bord | Descriptif |
|---|---|
| Recherches d'événements | Vous pouvez afficher un élément de tableau de bord personnalisé qui est basé sur des critères de recherche sauvegardée à partir de l'onglet Activité du journal. Les éléments de recherche d'événement sont répertoriés dans le menu . Le nom de l'élément de recherche d'événements correspond au nom des critères de recherche sauvegardée sur lequel l'élément est basé. QRadar inclut des critères de recherche sauvegardée par défaut qui sont préconfigurés pour afficher les éléments de recherche d'événement dans votre menu d'onglet Tableau de bord . Vous pouvez ajouter d'autres éléments de tableau de bord de recherche d'événements dans votre menu d'onglet Tableau de bord. Pour plus d'informations, voir Ajout d'éléments de tableau basés sur la recherche à la liste Ajout d'éléments. Sur un élément du tableau de bord, Activité du journal, les résultats de recherche affichent des données de dernière minute en temps réel sur un graphique. Les types de graphiques pris en charge sont des séries temporelles, des tableaux, des graphiques circulaires et des graphiques à barres. Le type de graphique par défaut est le graphique à barres. Ces graphiques sont configurables. Les graphiques de série temporelle sont interactifs. Vous pouvez agrandir et parcourir un calendrier linéaire pour étudier l'activité du journal. |
| Evénements par gravité | L'élément de tableau de bord Evénements par gravité affiche le nombre d'événements actifs regroupés par ordre de gravité. Cet élément vous permettra de voir le nombre d'événements reçus par le niveau de gravité qui a été attribué. La gravité indique le niveau de menace créé par une source d'infraction par rapport à la préparation de la destination à l'attaque. La plage de gravité est de 0 (faible) à 10 (élevé). Les types de graphiques pris en charge sont le tableau, le graphique circulaire et le graphique à barres. |
| Principales sources de journal | L'élément de tableau de bord Principales sources de journal affiche les 5 principales sources de journal ayant envoyé des événements à QRadar au cours des 5 dernières minutes. Le nombre d'événements envoyés à partir de la source de journal spécifiée est indiqué dans le graphique circulaire. Cet élément vous permet de visualiser des changements potentiels dans le comportement, par exemple, si une source du journal pare-feu qui n'est généralement pas dans la liste des 10 principales sources contribue actuellement à un grand pourcentage du comptage de message global, vous devriez étudier cette occurrence. Les types de graphiques pris en charge sont le tableau, le graphique circulaire et le graphique à barres. |