ロー・イベントの表示

ロー・イベント・データ (ログ・ソースからの解析されていないイベント・データ) を表示することができます。

このタスクについて

ロー・イベント・データの表示時に、「ログ・アクティビティー」タブには各イベントの以下のパラメーターが示されます。

表 1. ロー・イベントのパラメーター
パラメーター 説明
現在のフィルター 表の最上部に、検索結果に適用されるフィルターの詳細が表示されます。 これらのフィルター値を消去するには、「フィルターのクリア」をクリックします。
注: このパラメーターは、フィルターを適用した後にのみ表示されます。
表示 リスト・ボックスから、フィルター対象の時刻範囲を選択できます。
現在の統計 リアルタイム (ストリーミング) モードや過去 1 分間 (自動最新表示) モードでない場合は、次のような現在の統計が表示されます。
注: 統計を表示または非表示にするには、 「現在の統計」 の横にある矢印をクリックします。
  • 合計結果数 - 検索条件に一致した結果の総数を示します。
  • 検索されたデータ・ファイル - 指定された期間内に検索されたデータ・ファイルの総数を示します。
  • 検索された圧縮データ・ファイル - 指定された期間内に検索された圧縮データ・ファイルの総数を示します。
  • 索引ファイル数 - 指定された期間内に検索された索引ファイルの総数を示します。
  • 期間 - 検索期間を示します。
    注: 現在の統計は、トラブルシューティングに役立ちます。 イベントのトラブルシューティングについて、お客様サポートに問い合わせたときに、現在の統計情報の提供を求められる場合があります。
グラフ 時間間隔とグループ・オプションで一致したレコードを表す構成可能グラフを表示します。 表示対象からグラフを除外する場合は、「グラフの非表示」をクリックします。 グラフは、「最後の間隔 (自動最新表示) (Last Interval (auto refresh))」以上の時間フレーム、および表示するグループ・オプションを選択した後にのみ表示されます。
注: ブラウザーとして Mozilla Firefox を使用し、広告ブロッカー・ブラウザー拡張機能がインストールされている場合、グラフは表示されません。 グラフを表示するには、広告ブロッカー・ブラウザー拡張機能を削除する必要があります。 詳しくは、ご使用のブラウザーの資料を参照してください。

「オフェンス」アイコン

このイベントに関連付けられているオフェンスの詳細を表示する場合は、このアイコンをクリックします。
開始時刻 ログ・ソースによって QRadar に報告された最初のイベントの時刻を指定します。
ログ・ソース イベントを発生させたログ・ソースを示します。 このイベントに関連付けられたログ・ソースが複数ある場合、このフィールドには「複数」という語とログ・ソースの数が指定されます。
ペイロード 元のイベント・ペイロード情報を UTF-8 フォーマットで指定します。

手順

  1. 「ログ・アクティビティー」 タブをクリックします。
  2. 「表示」 リスト・ボックスから、 「未加工イベント」を選択します。
  3. 「 ビュー 」リスト・ボックスから、表示する時間フレームを選択します。
  4. さらに詳細に表示するイベントをダブルクリックします。 イベントの詳細を参照してください。