サンプル・ダッシュボードのインポート

事前構成されたダッシュボードの JSON ファイルは、 QRadar 「AQL データ・ソース構成」ページで使用できます。独自のダッシュボードを作成するためのリファレンスとして、サンプル・ダッシュボードを使用してください。

このタスクについて

サンプル・ダッシュボードを変更すると、変更を保存または上書きするよう求めるプロンプトが出されます。変更内容を新規ダッシュボードに保存する場合は、「名前を付けて保存」をクリックします。そうしないと、変更内容が失われます。

重要：サンプルダッシュボードのコピーを保存すると、 URLのユニークID（UID）の値が変更されます。保存したダッシュボードを参照しているすべてのダッシュボードURLの UID値と名前の両方を更新する必要があります。詳細については、「データリンクの設定」（https://grafana.com/docs/grafana/latest/panels-visualizations/configure-data-links/）を参照してください。

注:

以下のサンプル・ダッシュボードをインポートできます。

表 1. IBM Security QRadar AQL Plugin サンプル・ダッシュボード
QRadar AQL-[dashboard_name]	説明
QRadar AQL-サンプル・ダッシュボード	基本的な AQL 照会の例を示します。このダッシュボードには、返されたデータを Grafana ダッシュボードに表示する方法の例も示されています。
QRadar AQL-イベントおよびフローのメトリック	平均またはピークのイベント・レート、平均またはピークのフロー・レート、および最新のログ・ソースなど、イベントおよびフロー・データの基本メトリックに対する可視性を提供します。
QRadar AQL-その他のメトリック	ディスク使用量、ユーザーごとのイベント数、共通ログ・ソースを除く最新のログ・ソース数、および平均最大イベント率に関するいくつかのメトリックを収集するための一連の各種照会を提供します。
QRadar AQL-SOC の洞察	環境に関する一連の統計を提供します。経時的な傾向を表示するために使用できます。最大の統計と最小の統計を使用すると、潜在的な異常を素早く特定するのに役立ちます。タルカーは、ネットワークまたはネットワークのいずれかからデータを送信するホストです。

手順

Grafanaインスタンスで、ナビゲーション・メニューからコネクション > データソースをクリックします。
「データ・ソース」ページで、 IBM® Security QRadar® AQL Plugin データ・ソースをクリックします。
「 IBM Security QRadar AQL Plugin 」ページで、「ダッシュボード」タブをクリックします。
インポートするサンプル・ダッシュボードの行を見つけて、「インポート」をクリックします。
ナビゲーション・メニューから、「ダッシュボード」アイコン () をクリックします。
「ダッシュボード」ページで、インポートしたサンプル・ダッシュボードをクリックします。
サンプル・ダッシュボードが表示されます。