Creazione di un grafico a dispersione
Utilizza grafici di dispersione per esplorare le correlazioni tra diverse misure. I grafici di dispersione utilizzano i punti dati per tracciare due misure ovunque lungo una scala.
Prima di iniziare
Creare un widget basato su una delle seguenti origini dati e verificare di disporre dei risultati della query:
Procedura
- Nella sezione Viste del widget, dare al grafico un nome e selezionare se mostrare il titolo e lo stato di aggiornamento.
- Selezionare Grafico di dispersione.
- Nella scheda Generale , impostare le seguenti proprietà:
- Selezionare un campo per l'asse x.
- Facoltativo: Selezionare Serie dinamica per suddividere il campo asse x da un altro campo. Utilizzando una serie dinamica, è possibile confrontare le suddivisioni all'interno del campo asse x.Limitazione: per evitare una riduzione delle prestazioni, QRadar Pulse esegue il rendering delle prime 20 serie di dati che rileva e ignora le serie successive. È possibile limitare la dimensione dei dati utilizzando la clausola WHERE AQL a LIMIT e ORDER per i dataset da utilizzare in una serie dinamica.
- Selezionare un campo per l'asse y e specificare l'etichetta dell'asse, la modalità di linea e la forma simbolo e la dimensione per i punti dati nel grafico degli scatter.
- Impostare Mostra Legend a Sì e impostare l'orientamento.
- Nella scheda Assi , impostare la Tipo Asse Y in base ai dati richiamati dalla query. La seguente tabella descrive i tipi di asse disponibili:
Tipo Descrizione Nessuno Il grafico tenta di determinare automaticamente il tipo in base al dataset. Lineare Modalità asse numerica. Visualizza una serie di numeri. Ogni barra rappresenta un valore numerico unico per ogni campo selezionato e le barre sono distanziate in modo lineare in base ai loro valori. Log Modalità asse numerica. I bar visualizzano come valori numerici unici e sono spaziati in modo logaritmico in base ai loro valori. - Impostare i valori Range Asse di valore su Sì ed immettere Minimo e Massimo per rendere più semplice il confronto dei dati in diversi grafici.
- Nella scheda Soglie , impostare le soglie per il grafico di dispersione. Le soglie possono essere indicate in vari modi nel grafico.
- Fare clic su Aggiungi Indicatore di soglia.
- Impostare le soglie per visualizzare qualsiasi campo numerico nella query, come ad esempio la grandezza degli eventi. Selezionare l'indicatore di soglia (colore del punto, forma punto, dimensione del punto) e quindi selezionare la colonna.
- Inserire un valore e fare clic su Aggiungi valore per scegliere un colore o inserire un codice colore HTML nella tavolozza dei colori per facilitare la selezione degli stessi colori su differenti grafici.Non è valido selezionare una colonna non numerica come soglia. Eseguire la query per ottenere risultati e verificare le impostazioni di soglia per assicurarsi che funzionino correttamente.
- Visualizzare in anteprima come appare il grafico e quindi fare clic su Salva.