「概要」ダッシュボード
QRadar® Deployment Intelligence の 「概要」 ページには、デプロイメント全体の累積的な正常性の詳細が表示され、詳細な分析の開始点として使用できます。
概要は、「デプロイメント」タブと「パフォーマンス」タブで構成されます。
「デプロイメント」ページ
「デプロイメント」 ページのグラフを使用すると、デプロイメント・レベルで QRadar のメトリックと統計を視覚化するのに役立ちます。 以下のイメージは、概要ページの「デプロイメント」タブの例です。
以下の表に、使用可能ないくつかのグラフとその使用方法を示します。
| グラフ | 説明 |
|---|---|
| ホスト状況の概要 (Host Status Overview) | 「ホスト状況の概要」グラフには、さまざまなQRadar状態のホストの数が表示されます。 |
| ユーザー・アクティビティー | 「ユーザー・アクティビティー」グラフには、QRadarアプリケーションの負荷の概要が表示されます。 以下の 3 つの主要なアクティビティーがリストされます。 ユーザー・セッション数: QRadar内のユーザーおよびログイン・セッションの数。 実行中の照会の件数 (Running Queries Count): QRadar で実行されている Ariel 検索照会の数。 このメトリックは、1 分間隔でサンプリングされ、1 分未満で実行される短時間の一時的な照会は含まれません。 カーソル (Cursor): システム上に存在している Ariel 検索のカーソルの数。 |
| 上位のユーザー/ユーザー・グループ(検索アクティビティー別) | このグラフには、各ユーザーまたはユーザー・グループの検索アクティビティー統計が表示されます。
|
| 上位のユーザー (API アクティビティー別) (Top Users By API Activity) | ユーザーおよびユーザー・ロールごとに、各ユーザーのQRadar REST APIアクティビティー統計を表示します。 |
| ライセンスおよびイベント/フロー・レート (License and Event/Flow Rate) | デプロイメント内のすべてのホストにわたる合計イベント・レートと合計フロー・レートを表示し、ホストに割り振られているライセンス制限とライセンスも表示します。 |
「パフォーマンス」ページ
「パフォーマンス」 ページの情報を使用して、アプリケーション、パイプライン、およびシステム・レベルで QRadar のメトリックおよび統計を表示します。 以下の画像は、概要ページの「パフォーマンス」タブの例です。
| グラフ | 説明 |
|---|---|
| 上位/下位のパイプライン使用率、飽和、およびエラー/ドロップ | この一連のグラフには、 QRadar イベント・パイプラインの使用率、飽和、およびドロップ別に、ホストの最大数と最小数が表示されます。 |
| 高負荷の QRadar アプリケーション成果物 | これらのグラフには、最新のコストのかかる QRadar アプリケーション成果物がデータ使用状況別に表示されます。 |
| システム・メトリック別の上位/下位ホスト | これらのグラフには、さまざまなオペレーティング・システム・メトリックによって識別される、デプロイメント内の最も高いホストと最も低いホストが表示されます。 |
| デプロイメントのシステム・メトリックの平均値 (Deployment System Metric Averages) | これらのグラフには、デプロイメント内のすべてのホストのシステム・メトリックの平均値が表示されます。 |