失敗した調査のログの表示

エラー・ログと警告ログの表示

オフェンスの調査が失敗した場合は、失敗の原因を識別するために役立つログを表示できます。

1. 「ログの表示」をクリックします。
   • 「インシデントの概要 (Incident overview)」ページで、失敗したオフェンスをクリックします。 「インシデント (Incident)」ペインの「洞察」セクションで、「ログの表示」をクリックします。
   • 「オフェンス」タブで、失敗したオフェンスをダブルクリックします。 QRadar Advisor with Watson セクションで、 「ログの表示」をクリックします。
2. 「イベントのリスト」ページで、「表示」フィールドの「オプションの選択」をクリックして、イベントの時刻に基づいてフィルタリングします。 例えば、「過去 3 時間」を選択して、過去 3 時間以内に開始されたイベントのログを表示します。
3. Advisor 分析エラー・イベントまたは Advisor 分析警告イベントをダブルクリックして、ペイロード情報を含む詳細ログを表示します。

デバッグ・ログと情報ログの表示

1. 「ログ・アクティビティー」 タブで、 「検索」 > 「検索の編集」をクリックします。
2. 「使用可能な保存済み検索」で、「Advisor with Watson 監査 (Advisor with Watson Audits)」をクリックし、「ロード」をクリックします。
3. 「現在のフィルター」セクションで、「ログ・ソースは QRadarAdvisorwithWatson (Log Source is QRadarAdvisorwithWatson)」をクリックし、「フィルター」をクリックします。