Vous pouvez utiliser le générateur visuel pour rechercher des données d'événement et de flux spécifiques sans aucune connaissance du langage AQL (Ariel Query Language).
Procédure
- Dans le menu de navigation (
), cliquez sur Rechercheret sélectionnez l'onglet Générateur visuel .
- Si vous souhaitez activer le filtrage rapide des termes simples à partir de vos résultats, basculez le commutateur Filtre rapide , entrez une valeur à filtrer et appuyez sur Enter.
- Sélectionnez un opérateur booléen IF pour votre ensemble de conditions.
- AND ne comprend que les données qui répondent à toutes les conditions de votre ensemble.
- OR inclut des données qui répondent à l'une des conditions de votre ensemble.
- Sélectionnez une Condition à rechercher.
Par exemple, les adresses IP source ou cible, les emplacements géographiques, les noms d'événements, les sources de journal, etc.
- Sélectionnez un opérateur, tel que Est égal à, N'est pas égal àou une valeur spécifique à cette condition.
- Entrez ou sélectionnez une valeur, ou utilisez l'icône à bascule pour afficher les valeurs enfant.
- Pour ajouter d'autres conditions à votre ensemble, cliquez sur Ajouter une autre condition, puis répétez les étapes 4 à 6 pour définir chaque condition.
- Pour ajouter un autre ensemble de conditions à votre requête, cliquez sur Ajouter un ensemble de conditions, sélectionnez l'opérateur booléen AND ou OR , puis répétez les étapes 4 à 6 pour définir chaque condition du nouvel ensemble.
- Une fois que vous avez fini de définir des conditions, cliquez sur Exécuter la recherche.