索引付けのための QRadar DNS Analyzer サポートの有効化
「索引管理」 ウィンドウには、索引付けできるすべてのイベント・プロパティーとフロー・プロパティーがリストされ、それらのプロパティーの統計が示されます。 ツールバーのオプションにより、選択されたイベント・プロパティーおよびフロー・プロパティーの索引付けを、有効および無効にすることができます。 パフォーマンスを向上させるために DNS データの索引付けに対する QRadar DNS Analyzer サポートを有効にするには、「索引管理」リストで
dns_event_flag および dns_flow_flag を選択する必要があります。このタスクについて
データベース索引付けを変更すると、システム・パフォーマンスが低下する可能性があります。 多数のプロパティーの索引付けを有効にした後は、統計をモニターするようにしてください。
手順
- ナビゲーション・メニュー (
) で、 「管理」 をクリックして「管理」タブを開きます。
結果
イベント・プロパティーおよびフロー・プロパティーを含むリストでは、索引付きプロパティー名に以下のテキストが付加されます。[Indexed]そのようなリストの例としては、 ログ・アクティビティー タブ、 ネットワーク・アクティビティー タブ、 条件の保存 ウィンドウ、および フィルターの追加 ウィンドウの検索パラメーターがあります。