オフェンスのデータ・ソースからのウィジェットの作成

ウィジェットのデータ・ソースとしてオフェンス API エンドポイントを使用します。

1. ダッシュボードの構成をクリックします。

   「ダッシュボードの構成」 画面に、使用可能なウィジェットのライブラリーがそれぞれの詳細とともに表示されます。

2. 新規ウィジェットの作成をクリックします。
3. 「 新規ダッシュボード項目 」ページで、ウィジェットの名前と説明を入力します。
4. 「照会」 セクションのデータ・ソース・リストから Offense を選択し、 「フィールド」 リストから結果に表示する API フィールドを選択します。 結果を細かく絞り込むには、「フィルター」オプションと「ソート」オプションを使用します。

   API フィールドについて詳しくは、 QRadar コンソール API の資料 (https://<ConsoleIPaddress>/api_doc/) を参照してください。 オフェンス API フィールドは、 GET /siem/offenses セクションにあります。

   以下のイメージは、完了した API パラメーターの例を示しています。

   
   注: この例では、結果を取得するために assigned_to フィルターを現行ユーザーに設定する必要があります。

   ヒント: オフェンス照会では ログ・ソース 1 つ以上でフィルタリングできます。 例えば、 「フィルター」 ボックスに log_sources CONTAINS (type_name="IBM Trusteer" OR type_name="CREEvents") と入力すると、 IBM® Trusteer ® または CREEvents ログ・ソースのみが表示されます。
5. データ・ソースをポーリングする頻度を示すリフレッシュ時間を選択してください。
   選択された照会時間より長いリフレッシュ頻度を選択してください。 デフォルトのリフレッシュ頻度は 5 分ごとです。 リフレッシュ時間が短いほど、 IBM QRadar®のパフォーマンスへの影響が大きくなります。
6. 照会の実行をクリックします。
   ウィジェットを初めて作成する際、データ結果が返されていない場合は、グラフを構成できません。 フィールドの条件をあまり厳しくないものにして、照会を再実行してください。
7. ビュー セクションでビューを作成します。
   同じ照会から複数のビューを作成できるため、ビューに固有の名前を付けます。 デフォルトでは、タイトル・バーにあるグラフのタイトルと状況が表示されます。それらを非表示にするには、その他のオプション・アイコンをクリックして、設定を「オフ」に切り替えます。
8. グラフ・タイプを選択し、グラフの対応するフィールドに入力します。 使用するグラフ・タイプを決定するのに役立つユース・ケースについては、 ウィジェット・グラフ・タイプを参照してください。

   グラフ・タイプ	注意事項
   棒	棒グラフの作成
   ビッグ・ナンバー	ビッグ・ナンバー・チャートの作成
   地理	地理的グラフの作成
   円	円グラフの作成
   散布	散布グラフの作成
   表形式	表形式のチャートの作成
   時系列 (Time Series)	時系列グラフの作成

9. グラフの外観をプレビューし、 保存をクリックします。