AQLの算出とAQLの解説

オンラインで編集する

「Investigation Assistant 」 QRadar アプリの最新リリースにおける、Ariel Query Language（AQL）の生成とAQLの説明についてご紹介します。

AQLステートメントの生成（指定ワークフロー）

AQLステートメントを作成するには、以下の手順に従ってください：
  1. IBM へアクセスしてください。 QRadar 調査アシスタントのメインページ。
  2. 「AQLの生成」 をクリックします。
  3. AQLステートメントが達成すべきことを、平易な言葉で説明してください。
  4. AQLに関する記述や、説明文に記載されている情報について、さらに質問してください。
  5. 指定されたワークフローで別のAQLステートメントを生成するには、 「新しいチャットを開始」 ボタンをクリックしてください。

AQLステートメントの生成（ネットワークアクティビティまたはログアクティビティから）

AQLステートメントを作成するには、以下の手順に従ってください：
  1. 「ログアクティビティ」 または「 ネットワークアクティビティ」 に移動します。
  2. ツールバーの「 AQLの生成と説明 」ボタンをクリックします。
  3. 生成したいクエリの説明を自然言語で入力してください。

AQLステートメントの説明（指定ワークフロー）

AQLステートメントを説明するには、以下の手順を実行してください：
  1. IBM へアクセスしてください。 QRadar 調査アシスタントのメインページ。
  2. 「AQLの説明」 をクリックしてください。
  3. AQLステートメントが達成すべきことを、平易な言葉で説明してください。
  4. AQLに関する記述や、説明文に記載されている情報について、さらに質問してください。
  5. ディレクテッド・ワークフロー内の別のAQLステートメントについて説明するには、 「新しいチャットを開始 」ボタンをクリックしてください。

AQLステートメントの説明（ネットワークアクティビティまたはログアクティビティから）

AQLステートメントを説明するには、以下の手順を実行してください：
  1. IBM へアクセスしてください。 QRadar 調査アシスタントのメインページ。
  2. 検索オプションとして 「詳細検索 」が選択されていることを確認してください。
  3. 検索バーにAQLクエリを入力してください。
  4. ツールバーの「 AQLの生成と説明 」ボタンをクリックします。
  5. プロンプトのオプションから「 説明 」と「AQLクエリ」を選択して、準備したAQLクエリの説明を表示します。

クエリの影響防止

クエリ影響保護機能は、生成されたAQLクエリを実行したいものの、潜在的なリスクを懸念しているユーザーのために、生成されたAQLクエリに EXECUTIONTIMELIMIT パラメータを追加します。 指定された時間制限に達すると、クエリは自動的に EXECUTIONTIMELIMIT キャンセルされます。 パラメータ EXECUTIONTIMELIMIT の制限時間はミリ秒単位です（30000 = 30秒）。

クエリ影響保護を有効にするには：

  1. 「 QRadar 」 の調査アシスタント設定ページに移動します
  2. 「クエリ影響保護 」 をオンにする
  3. 適切な時間制限値をミリ秒単位で設定するか、デフォルト値のままにします
  4. 設定を保存する

「クエリ影響保護」はいつでも無効にできます：

  1. 「 QRadar 」 の調査アシスタント設定ページに移動します
  2. 「クエリ影響保護 」 をオフにする
  3. 設定を保存する