Grafana マクロ

IBM® Security QRadar® AQL Pluginは2つのタイムピッカーマクロをサポートしています。

マクロ	AQL
`$__timeFilter()`	`START` / `STOP`は、タイムピッカーで選択されたtoとfromの値に基づいています。 `START '2024-06-03%2008:25:41.311' STOP '2024-06-03 14:25:41.311`
`$__timeFrom()`	`START` 値から選択されたタイムピッカーに基づく。 `START '2024-06-12 08:38:16.262'`

次の例を参照してください。

SELECT starttime FROM events $__timeFilter(starttime)

SELECT COUNT(sourceip) FROM events $__timeFrom(starttime)

重要: Ariel フロー・データベースは、デフォルトで過去 5 分間の結果を返します。時間フィルターマクロとGrafanaタイムピッカーを使って、特定の時間間隔のクエリー結果を返すことができます。以下の例を参照してください。

SELECT SUBSTRING(sourceip, 3, 5) AS substring FROM flows LIMIT 5 $__timeFilter(starttime)