AQL クエリーを使用して結果を生成するためのワークフロー

IBM® QRadar ® Event and Flow Exporterで AQL 照会を管理するには、以下のワークフローを使用します。

  1. AQL クエリーを追加します。
  2. QRadar (Q)から保存済み検索をロードします。
  3. AQL クエリーを編集します。
  4. クエリー結果を生成、ダウンロードします。
  5. E メール通知を送信します。
  6. クエリーをスケジュールします。
  7. クエリーおよびクエリー結果を削除します。