ネットワーク・ベースラインの手動更新
許可サービス・トークンを使用してアプリを構成すると、ネットワーク・ベースライン・プロセスが自動的にトリガーされます。 初期ベースラインが作成されると、アプリは定期的な間隔でベースラインを更新し、ネットワーク上で検出された新規トラフィックを最新の状態に保ちます。
以下のステップに従って、現在のネットワーク・ベースラインの状況を表示するか、プロセスを再始動して再作成します。
重要: ベースラインの作成にかかる時間は、ネットワーク・データの量と複雑さ、および QRadar® インスタンスのパフォーマンスによって異なります。 完了するまでに長時間かかる可能性があります。
始める前に
ネットワーク・ベースラインを正常に作成するには、 IBM® QRadar デプロイメントに少なくとも 1 週間分の連続フロー・データが含まれている必要があります。 デプロイメントに多数のフロー・レコードがある場合、アプリは、通常はネットワーク上で監視されるフロー・トラフィックのタイプをより代表するベースラインを作成します。
手順
-
アイコンをクリックして、 「構成」 ページを開きます。ベースライン作成プロセスの状況は、 「ネットワーク・ベースライン」 セクションに表示されます。