시계열 차트 작성

시계열 차트는 연속적인 시간 간격으로 데이터 점을 표시합니다. 시계열 차트를 사용하여 경향 또는 비교를 표시할 수 있습니다.

1. 위젯의 보기 섹션에서 차트에 이름을 지정하고 제목 및 업데이트 상태를 표시할지 여부를 선택하십시오.
2. 시계열 차트를 선택하십시오.
3. 일반 탭에서 다음 특성을 설정하십시오.
   1. x축에 표시할 시간을 선택하십시오.
   2. 선택사항: 특정 데이터 점으로 시계열을 분할하려면 동적 계열 옵션을 선택하십시오. 이 옵션은 데이터를 시각적으로 더욱 유용하게 해주며 간단히 시계열 차트를 작성할 수 있도록 해줍니다. 자세한 정보는 QRadar Pulse 의 시계열 차트 및 최근 10분 동안 최상위 5개의 가장 활성화된 디바이스 추적을 참조하십시오.
   3. y-축의 필드 및 표시할 색상을 선택하십시오. 선택적으로 둘 이상의 계열를 구성하려면 계열 추가를 클릭하십시오.
      팁: 누적되지 않은 시계열 영역 차트에서 최상의 결과를 얻으려면 일반 탭에서 y축 필드의 순서를 가장 작은 값에서 가장 큰 값으로 지정하십시오. 필드를 정렬하면 더 큰 값이 더 작은 값을 겹치지 않습니다.
   4. 선택사항: 플롯된 선 아래의 영역을 색상으로 채우려면 영역 차트 를 켜기 로 설정하십시오.
   5. 선택사항: 둘 이상의 Y축 계열이 있는 영역 차트를 사용하는 경우 누적 영역 차트 를 켜짐 으로 설정하여 계열을 합산하고 서로 누적하십시오.
   6. 범례 표시 를 예 로 설정하고 방향을 설정하십시오.
4. 축 탭에서 조회에서 검색되는 데이터를 기반으로 Y축 유형 을 설정하십시오. 다음 표는 사용 가능한 축 유형에 대해 설명합니다.

   유형	설명
   없음	차트에서 데이터 세트에 따라 자동으로 유형을 판별하려고 시도합니다.
   선형	숫자 축 모드입니다. 숫자의 범위를 표시합니다. 막대는 선택한 각 필드의 고유 숫자 값을 나타내며 해당 값에 따라 선형 방식으로 간격이 배치됩니다.
   로그	숫자 축 모드입니다. 막대는 고유 숫자 값으로 표시되며 해당 값에 따라 로그 방식으로 간격이 지정됩니다.

5. 선택사항: 값 축 범위를 켜서 값 축의 최소값 및 최대값을 설정한 후 저장을 클릭하십시오.
6. 선택사항: 임계값 탭에서 값이 사전정의된 벤치마크 (예: 낮음, 중간, 높음 및 위험) 를 초과하는 경우를 빠르게 인식할 수 있도록 임계값 선을 설정하십시오.
   1. 선의 이름과 값을 입력한 후 값 추가를 클릭하십시오.
   2. 색상표에서 색상을 선택하거나 HTML 색상 코드를 입력하십시오. 모든 차트에서 임계값 표시가 일관성을 유지하도록 복수의 차트에서 동일한 색상 코드를 사용할 수 있습니다.
      예를 들어 Critical의 값은 10이며 색상은 포도주색입니다. 차트에서 해당 행 위로 마우스 커서를 이동하면 Critical이라는 이름이 표시됩니다.
7. 차트의 모양을 미리 본 후 저장을 클릭하십시오.
   팁: 차트의 레이블은 사용되는 조회에서 나옵니다. 미리보기에서 이해할 수 없는 경우 보기 섹션의 레이블을 편집하십시오.