IBM Security QRadar AQL Plugin よくある質問

Grafanaを使用する理由

Grafana は、既存のデータがどこにあっても単一のダッシュボードに統合する視覚化ツールです。 QRadar AQL Plugin を使用して、 QRadar データから直接視覚化を作成し、他のデータ・ソースにも Grafana を使用します。

QRadar AQL Plugin は何を行いますか?

このプラグインにより、 Grafana は QRadar インスタンスに接続し、視覚化を介して提示するデータを取得することができます。 インスタンスにインポートするためのサンプル・ダッシュボードが QRadar AQL Plugin に含まれています。

Grafana データ・ソース・バックエンド・プラグインとは何ですか?

データ・ソース・プラグインは、外部のデータ・ソースと通信し、 Grafanaと互換性のある形式でデータを返します。 データ・ソース・プラグインを追加すると、既存の任意のダッシュボードのデータをすぐに使用できます。 外部システムからデータをインポートする場合は、データ・ソース・プラグインを使用します。

QRadar AQL Plugin は AQL データベースで機能しますか?

いいえ、プラグインは QRadar API とのみ対話します。

QRadar AQL Plugin ダッシュボードおよび Grafana ダッシュボードの使用を開始するにはどうすればよいですか?

QRadar AQL Plugin は、 Grafana プラグイン・カタログから入手できます。 プラグインへのリンクは、 IBM App Exchange (https://exchange.xforce.ibmcloud.com/hub) にもあります。

プラグインのインストール、データ・ソースの構成、および QRadar データを視覚化するための作業ダッシュボードの即時インポートを行うことができます。 詳しくは、 Grafana インスタンスへの IBM Security QRadar AQL プラグインのインストールを参照してください。

QRadar AQL Plugin には、独自のダッシュボードを作成するためのリファレンスとして使用できるサンプル・ダッシュボードが含まれています。 詳しくは、 サンプル・ダッシュボードのインポートを参照してください。

QRadar AQL Plugin はすべての AQL 演算子および関数をサポートしますか?

QRadar AQL PluginはAQL演算子と関数のサブセットをサポートしています。

QRadar AQL Plugin はダッシュボード・テンプレート変数をサポートしていますか?

はい、ダッシュボード・テンプレート変数がサポートされています。 QRadar AQL Plugin のバンドル・サンプル・ダッシュボードには、ダッシュボード・テンプレート変数の例が含まれています。 詳細については、ダッシュボード変数の設定とサンプル・ダッシュボードのインポートを参照してください。

QRadar AQL Pluginをサポートするのは誰ですか?

QRadar AQL Plugin は IBM Supportでサポートされています。

QRadar AQL Plugin を使用して、Pulse ダッシュボードと対話するダッシュボードを作成できますか?

いいえ、既存の Pulse ダッシュボードで QRadar AQL Plugin を使用することはできません。

QRadar AQL Plugin は、複数のデータ・ソースを持つダッシュボードをサポートしていますか?

はい。各ダッシュボード・パネルは、1 つ以上のソースからのデータを使用できます。