튜닝 찾은 결과 조사

때때로 룰 또는 빌딩 블록이 잘못 정의될 수 있습니다. 찾은 결과 튜닝 보고서를 사용하여 보다 강력한 정보를 위해 규칙 또는 빌딩 블록을 편집해야 하는지 여부 또는 규칙이 설계된 대로 작동하는지 여부를 조사하십시오. 그런 다음 관련이 없거나 (예를 들어, 규칙을 해당 방식으로 설정) 거짓 긍정 (false positive) 인 경우 찾은 결과를 숨길 수 있습니다.

1. QRadar Use Case Manager 기본 메뉴에서 결과 보고서 튜닝을 클릭하십시오.
2. IBM QRadar에서 업데이트된 규칙 찾은 결과를 스캔하려면 찾은 결과 보고서 새로 고치기 아이콘을 클릭하십시오. 보고서를 업데이트하는 데 몇 분이 걸릴 수 있습니다.
   팁: 스캔 결과는 자동으로 밤새 업데이트됩니다. 변경을 수행하고 QRadar Use Case Manager에서 올바르게 업데이트되었는지 확인하려는 경우 규칙을 수동으로 업데이트하십시오.
3. 유사한 찾은 결과 유형을 함께 조사하려면 튜닝 찾은 결과 열을 정렬하십시오.
4. 보고서에서 찾은 결과를 숨기려면 관련 찾은 결과의 선택란을 선택하고 찾은 결과 숨기기를 클릭하십시오.
   선택된 튜닝 찾은 결과는 숨김으로 플래그 지정됩니다. 찾은 결과를 숨기면 다른 보고서에서 액세스할 때 규칙의 규칙 세부사항에 튜닝 찾은 결과가 표시되지 않습니다. 규칙에 대한 경고 아이콘도 규칙이 표시될 수 있는 다른 보고서에서 숨겨집니다.
5. 선택한 찾은 결과를 표시하거나 숨겨서 보기를 미세 조정하십시오.
   보고서의 모든 찾은 결과를 보려면 숨겨진 찾은 결과 표시 를 클릭하십시오.
6. 보고서에 항상 표시되도록 찾은 결과에서 숨겨진 플래그를 지우려면 숨겨진 찾은 결과 표시를 클릭하십시오. 관련 찾은 결과에 대한 선택란을 선택한 후 숨겨진 플래그 제거를 클릭하십시오.
   숨겨진 찾은 결과가 보고서에 표시되도록 업데이트됩니다.
7. 규칙 세부사항 페이지에서 필요한 경우 자세히 조사하고 편집하려면 규칙 이름을 클릭하십시오. 전체 세부사항은 튜닝 찾은 결과 섹션에 표시됩니다.
   1. 변경사항을 작성하려면 규칙 마법사에서 편집 을 클릭하십시오. 예를 들어, 규칙이 사용으로 설정되어 있지만 종속성 트리의 규칙이 사용 안함으로 설정되어 있는 경우 규칙 마법사에서 이를 사용으로 설정할 수 있습니다.
   2. 찾은 결과를 선택하고 찾은 결과 숨기기를 클릭하십시오.
   3. 튜닝 찾은 결과 보고서에서 새로 고치기 아이콘을 클릭하여 보고서 표시를 업데이트하십시오.
8. 변경사항을 작성한 후 보고서를 새로 고쳐 변경사항이 구현되었는지 확인하십시오.