QRadar
Analyst Workflow オフェンスの詳細ページの「イベント」グラフには、過去 7 営業日以内に特定の時刻に発生したイベントの数が表示されます。
手順
- オフェンス・ページから、オフェンス表内のオフェンスをクリックして詳細ページを開きます。
ヒント: 特定の時刻およびイベント・スパイクにズームインするには、イベント・グラフの上部にあるスクラバー・バーを使用します。
- オフェンスの原因となったイベントのリストを表示し、イベントの詳細を調査するには、 「イベントの表示」 をクリックします。
- フィルター結果に返されるイベントの数を構成するには、「結果の制限」インディケーターの矢印をクリックします。
- 表に表示されるイベントの数を構成するには、表の下部にある「項目/ページ」ドロップダウンをクリックします。
- イベント表を属性によって昇順または降順でソートするには、該当の表見出しをクリックします。
- イベントをクリックすると、そのイベントに関する詳細が表示されます。 ログ・ソース、ソース IP、または宛先 IP をクリックして、そのソースまたは宛先の固有の情報を表示することもできます。
- イベント結果を最新表示するには、 「イベントの更新」 をクリックします。
ヒント： イベントページを共有する際には、ブラウザから URLをコピー＆ペーストして、すべてのフィルターや設定オプションを含めることができます。