「QRadar Operations」ウィンドウの「管理者」タブで、Operations アプリケーションの設定を構成します。
表 1. データの取り出し
| パラメーター |
説明 |
| イベント・レート |
イベント・レートに関するデータを取得して表示します。 |
| 流量 |
フロー・レートに関するデータを取得して表示します。 |
| 通知 |
Operations アプリケーションに関する詳細を表示するように QRadar® システム通知を構成します。 |
| アクティビティー |
アクティビティー・データを取得して表示します。 |
| API 要求 (API Requests) |
API 要求に関するデータを取得して表示します。 |
| 検索 |
検索に関するデータを取得して表示します。 |
| オフェンス |
オフェンス・データを取得して表示します。 |
| オフェンスのロードのバッチ・サイズ (Offense Loading Batch Size) |
要求ごとに取得するオフェンスの数。 |
| 検索結果のロードのバッチ・サイズ (Search Results Loading Batch Size) |
要求ごとに取得する検索結果の数。 これは、アクティビティー、API 要求、および検索に適用されます。 |
表 2. データ表現
| パラメーター |
説明 |
| 表の行数制限 (Table Row Count Limit) |
グラフのクリックなどのアクションを実行したときに生成される表に表示される行の数。 |
| 集計期間のプロット (Plot Aggregation Period) |
表示の目的でデータが集計される期間。 デフォルトの集計期間は 1 時間です。 この設定は、Operations アプリケーションのすべてのプロットに適用されます。 |