関連するオフェンスの表示

「ログ・アクティビティー」タブから、イベントに関連付けられているオフェンスを表示することができます。

このタスクについて

イベントがルールと一致する場合は、「オフェンス」タブでオフェンスを生成できます。

ルールについて詳しくは、「 IBM QRadar 管理ガイド」を参照してください。

「ログ・アクティビティー」タブからオフェンスを表示する際に、判定機能により、選択されたイベントに関連付けられているオフェンスがまだディスクに保存されていないか、データベースからオフェンスがパージされている場合は、オフェンスが表示されない可能性があります。 このような場合は、システムから通知されます。

手順

  1. 「ログ・アクティビティー」 タブをクリックします。
  2. オプションです。 イベントをストリーム・モードで表示している場合は、「一時停止」アイコンをクリックしてストリーミングを一時停止します。
  3. 調査するイベントの横にある 「オフェンス」 アイコンをクリックします。
  4. 関連するオフェンスを表示します。