결과를 생성하기 위해 AQL 조회를 사용하는 워크플로우

다음 워크플로우를 사용하여 IBM® QRadar ® 이벤트 및 플로우 익스포터에서 AQL 조회를 관리하십시오.

1. AQL 조회를 추가합니다.
2. QRadar에서 저장된 검색을 로드합니다.
3. AQL 조회를 편집합니다.
4. 조회 결과를 생성하고 다운로드합니다.
5. 이메일 알림을 보냅니다.
6. 조회를 스케줄링하십시오.
7. 조회 및 조회 결과를 삭제합니다.