파트 1: 로그 보기 탭에서 집계된 데이터 보기 작성

집계된 데이터 보기는 보고서 및 대시보드를 생성하는 데 사용되는 데이터의 누적된 버킷입니다. 이러한 글로벌 보기는 백그라운드에서 정기적으로 데이터를 누적하는 저장된 검색에 기반합니다. 다음 프로시저를 사용하여 SIM User Authentication 카테고리에 대한 시계열 그래프를 작성합니다.

1. IBM® QRadar®에서 로그 보기 탭으로 이동하여 고급 검색 필드로 전환하십시오.
2. 모든 카테고리에 대해 글로벌 보기를 재사용할 수 있도록 하려면 이전 예제에서 "where" 절을 제거하고 다음 AQL 조회를 입력한 후 검색을 클릭하십시오.

   select categoryname(category) as catname, category, count(category) as catcount, first(starttime) as Time
   from events
   group by category, starttime/60000 
   order by Time 
   last 1 hours

   참고:

   기본적으로 QRadar 는 결과 목록 위에 두 개의 "상위 10개" 차트를 표시합니다. 이 차트에 대한 작업을 수행하여 글로벌 보기를 작성합니다. 기본적으로 다음 예제와 유사합니다.

   
3. 원형 차트에서 설정 을 클릭하여 구성 설정을 표시하십시오.
   
4. Pulse에서 작동하는 시계열 차트로 차트를 변환하려면 그래프로 표시할 값 목록에서 시간 을 선택한 후 차트 유형을 시계열로 변경하십시오.
   
5. 그래프로 표시할 값 목록에서 COUNT를 선택하십시오.
6. 시계열 데이터 캡처 선택란을 선택한 후 저장을 클릭하십시오. 저장된 검색 및 글로벌 보기를 작성하는 기준 저장 페이지가 열립니다.
7. 검색 이름에 Pulse Category Count 를 입력하십시오.
8. 다음 매개변수의 값을 입력하십시오.

   옵션	설명
   매개변수	설명
   그룹에 검색 지정	이 저장된 검색을 지정하려는 그룹의 선택란을 선택하십시오. 그룹을 선택하지 않는 경우 이 저장된 검색은 기본적으로 기타 그룹에 지정됩니다.
   그룹 관리	검색 그룹을 관리하려면 그룹 관리를 클릭하십시오.
   시간 범위 옵션	다음 옵션 중 하나를 선택하십시오. 마지막 간격(자동으로 새로 고치기) - 자동으로 새로 고치기 모드에 있는 동안 검색 결과를 필터링하려면 이 옵션을 선택하십시오. 로그 활동 및 네트워크 활동 탭은 1분 간격으로 새로 고쳐 최신 정보를 표시합니다. 최근 - 이 옵션을 선택하고 이 목록 상자에서 필터링하려는 시간 범위를 선택합니다. 특정 간격 - 이 옵션을 선택하고 캘린더에서 필터링하려는 날짜 및 시간 범위를 선택합니다.

9. 확인을 클릭하십시오.
   참고: 기준이 저장되면 이제 글로벌 보기가 활성화되어 IBM QRadar Pulse에서 사용할 수 있습니다.