Creazione di query di ricerca

Creare query personalizzate per ottenere risultati specifici in modo da trovare informazioni pertinenti. Utilizzare il programma di creazione di query in Data Explorer per creare query conformi a STIX alle origini dati connesse.

Quando si configura IBM® QRadar come origine dati, è possibile creare query AQL (Ariel Query Language). Quando configuri IBM Security QRadar® Suite, puoi anche utilizzare Kusto Query Language (KQL) per eseguire la query del data lake QRadar . È possibile utilizzare sia STIX che KQL per eseguire la query del data lake QRadar . AQL (Ariel Query Language) può eseguire la query solo delle origini dati QRadar .