調査支援ツール
「 QRadar 調査アシスタント 」ツールを使用して、AQLの生成、AQLの説明、および違反内容の要約を行うことができます
はじめに
- 「 IBM 」の「 QRadar 」調査アシスタントのメインページへ
- チャット履歴のサイドパネルから既存のチャットセッションを選択するか、新しいチャットセッションを開始してください。
- アシスタントに、何をする必要があるかを説明してください。
- AQLの生成
アシスタントに、必要な内容を説明してAQLクエリを生成してもらうように依頼してください。
形式 ：
Generate AQL to <Description of the AQL function>例 ：
Generate AQL to get 100 of my most recent events from today- AQLの説明
- アシスタントに、既存のAQLステートメントについて説明してもらう。
形式 ：
Explain the following AQL: <AQL Statement>例 ：
Explain the following AQL: SELECT * FROM events LIMIT 100 - 攻撃の要約
- アシスタントに、具体的な違反事項を要約してもらう。
形式 ：
Summarize offense <offense id>例 ：
Summarize offense 123
Summarize rule <rule id>注： ルールの要約については、 調査アシスタントに依頼してください。 Summarize rule
123例えば：。 「 ルール要約 」ボタンは、違反要約のレスポンスタイルからも利用できます。