지리적 보기

지리적 보기는 국가와 지역 간 네트워크 트래픽의 지리적 표시를 표시합니다. IBM® QRadar® Network Threat Analytics 의 홈 페이지에는 지리적 보기 탭이 있습니다.

1.3.0

주: 맵 보기의 이름이 지리적 보기로 바뀌었습니다.

개요

개요 탭에서 맵의 다른 영역 위로 마우스를 이동하여 해당 국가 또는 지역 간의 트래픽에 대한 트래픽 요약 정보를 보십시오.
  • 요약 데이터를 테이블 형식으로 보려면 아이콘을 클릭하십시오.
  • 지리적 보기 를 클릭하여 지리적 보기 탭을 열고 자세한 정보가 있는 더 큰 맵을 보십시오.

지리적 보기

지리적 보기 탭에서 맵의 각 행은 커뮤니케이션을 나타냅니다. 이는 두 위치 사이의 모든 플로우의 집계입니다. 빨간색 선은 커뮤니케이션에 첨부된 결과가 있음을 표시합니다.
  • 요약 정보를 보려면 선 위로 마우스를 이동하십시오.
  • 커뮤니케이션에 기여한 플로우 유형에 대한 정보를 보려면 선을 선택하십시오.
  • 플로우 레코드 보기 를 클릭하여 커뮤니케이션에 기여한 플로우 레코드를 보십시오.
맵에 표시되는 정보를 사용자 정의할 수도 있습니다.
  • 맵 구성 을 클릭하여 맵에 표시되는 정보를 변경하십시오.
  • 빠른 필터 를 클릭하여 공통 유스 케이스에 적용되는 사전 설정된 필터 세트를 선택하십시오. 각 사전 설정의 기준에 대해 학습하려면 필터 설명을 검토하십시오.
  • 필터 를 클릭하여 검토할 플로우 레코드의 범위를 좁히는 데 사용되는 필드를 수동으로 선택하십시오.
팁: 찾은 결과, 지리적 보기 또는 테이블 보기 탭에서 필터를 적용하면 탭을 전환할 때 필터가 유지됩니다. 일부 필터는 모든 페이지에 적용되지 않으므로 보고 있는 탭에 따라 사용 불가능합니다.

테이블 맵 데이터

테이블에서 맵 데이터를 보려면 맵에서 아이콘을 클릭하십시오.