성능 개선을 위한 인덱스 사용

IBM® QRadar® User Entity Behavior Analytics (UEBA) 앱의 성능을 개선하려면 IBM QRadar에서 색인을 사용으로 설정하십시오.

이 태스크에 대한 정보

IBM QRadar 및 UEBA 앱에서 검색 속도를 개선하려면 검색 조회에 다음 색인화된 필드를 추가하여 전체 데이터의 범위를 좁히십시오.
  • 상위 레벨 카테고리
  • 하위 레벨 카테고리
  • senseValue
  • senseOverallScore
  • 사용자 이름

인덱싱에 대한 자세한 정보는 인덱스 관리를 참조하십시오.

프로시저

  1. 탐색 메뉴 ( 탐색 메뉴 아이콘 ) 에서 관리를 클릭하십시오.
  2. 시스템 구성 섹션에서 인덱스 관리 아이콘을 클릭하십시오.
  3. 인덱스 관리 페이지의 검색 상자에 High Level Category를 입력하십시오.
  4. 상위 레벨 카테고리 를 선택한 후 색인 사용을 클릭하십시오.
    상위 레벨 카테고리 색인 화면
  5. 저장을 클릭하십시오.
  6. 하위 레벨 카테고리 를 선택한 후 색인 사용을 클릭하십시오.
    하위 레벨 카테고리 색인 화면
  7. 저장을 클릭하십시오.
  8. 인덱스 관리 페이지의 검색 상자에 sense를 입력하십시오.
  9. senseValue 와 senseOverallScore 를 선택한 다음, Enable Index를 클릭합니다.
    감지 값 색인 화면
  10. 저장을 클릭하십시오.
  11. 인덱스 관리 페이지의 검색 상자에 username를 입력하십시오.
  12. 사용자 이름 을 선택한 후 색인 사용을 클릭하십시오.
    사용자 이름 색인 화면
  13. 저장을 클릭하십시오.