AQL 기반 위젯의 매개변수에 대한 유스 케이스
매개변수를 사용하면 여러 AQL 조회에서 공통 요소를 간단하게 재사용할 수 있으므로 더 쉽게 위젯을 만들고 공유할 수 있습니다. 더 이상 유사한 항목에 대한 단일 조회를 만들 필요가 없습니다. 매개변수를 사용하는 모든 조회는 자동으로 값을 사용할 수 있습니다.
매개변수를 사용하여 콘솔의 IP와 같은 공통 엔티티를 나타냅니다. 예를 들어 모든 관련 차트에 대한 각각의 조회에 고유 IP 주소를 입력하는 대신 Console_IP 매개변수에 특정 IP 주소를 추가하십시오. 해당 매개변수를 사용하는 모든 작업공간 위젯은 즉시 업데이트됩니다.
특정 사용자에 대한 검색 이벤트
귀하는 SOC의 선임 분석가이며 사용자 중 한 명인 Bob의 의심스러운 행동을 조사하려고 합니다. Bob이 악의적인 행동을 했을 때 주의해야 할 정보를 캡처하는 대시보드를 만드십시오. 예를 들어 지난 1시간 동안 Bob과 연결된 로그인 수는 얼마입니까? username, events per user, time period, time value, sourceip및 destinationip에 대한 매개변수를 작성하십시오.
상위 이벤트 카테고리, 상위 10개 로그 소스, 이벤트 위치, 사용자당 이벤트 및 하루 중 시간을 다루는 위젯을 포함하십시오. 대시보드를 내보내고 다른 사용자와 공유하면 Bob의 사용자 이름을 자신이 선택한 사용자 이름으로 바꿀 수 있습니다.
특정 기간 동안의 이벤트 조사
시계열 차트에서 로그인 실패 이벤트 수가 크게 증가하는 것을 볼 수 있습니다. 기간을 변경하고 조회를 다시 실행하여 급증이 언제 시작되었는지 확인하십시오. 예를 들어, 기간을 지난 4일이 아닌 지난 30일로 변경하면 그 때 급증이 시작되었습니까?
다른 사용자와 대시보드 공유
사용자의 팀은 전세계에서 여러 관리 호스트를 관리하는 역할을 담당합니다. 다양한 상태 지표(예: 최상위 디스크 사용량 및 디스크 사용량 분포)에 대해 특정 서버를 모니터하는 대시보드를 작성할 수 있습니다. servername 매개변수를 작성한 후 해당 대시보드를 동료와 공유하십시오. 매개변수 값에 모니터할 서버 이름을 추가하기만 하면 해당 서버에 특정한 결과를 얻을 수 있습니다.