「イベントの詳細」ツールバー

「イベントの詳細 (Event details)」ツールバーには、イベントの詳細を表示するためのいくつかの機能が用意されています。

「イベントの詳細 (event details)」ツールバーには、以下の機能が用意されています。

表 1. 「イベントの詳細」ツールバー
パラメーター	説明
イベント・リストに戻る	「戻る」をクリックして「イベント・リスト」に戻り、イベントのリストに戻ります。
オフェンス	「オフェンス」をクリックすると、そのイベントに関連するオフェンスが表示されます。
異常	「アノマリ」をクリックすると、アノマリ検出ルールによってこのイベントが生成される原因となった保存済みの検索結果が表示されます。注: このアイコンは、このイベントがアノマリ検出ルールによって生成された場合にのみ表示されます。
イベントのマップ	「イベントのマップ」をクリックすると、イベントのマッピングを編集することができます。詳しくは、イベント・マッピングの変更を参照してください。
フォールス・ポジティブ	「フォールス・ポジティブ」をクリックして QRadar をチューニングし、フォールス・ポジティブ・イベントがオフェンスに生成されないようにします。
プロパティーの抽出	プロパティーの抽出をクリックして、選択したイベントからカスタム・イベント・プロパティーを作成します。
前へ	「前へ」をクリックすると、イベント・リスト内の直前のイベントが表示されます。
次へ	「次へ」をクリックすると、イベント・リスト内の次のイベントが表示されます。
PCAP データ	注: このオプションは、 QRadar コンソールが Juniper JunOS Platform DSM と統合するように構成されている場合にのみ表示されます。 PCAP データの管理について詳しくは、 PCAP データの管理を参照してください。「PCAP 情報の表示」 - PCAP 情報を表示するには、このオプションを選択します。詳しくは、 PCAP 情報の表示を参照してください。「PCAP ファイルのダウンロード」 - PCAP ファイルをデスクトップ・システムにダウンロードするには、このオプションを選択します。詳しくは、デスクトップ・システムへの PCAP ファイルのダウンロードを参照してください。
印刷	イベントの詳細を印刷するには、「印刷」をクリックします。