불완전한 보고서 결과
IBM® QRadar® 보고서를 구성하고 실행한 후에는 예기치 않은 결과가 표시될 수 있습니다. 보고서가 사용자에게 필요한 모든 데이터를 표시하지 않는 것처럼 보일 수 있습니다.
검색이 스케줄된 보고서에 추가된 경우에만 검색에 대한 데이터 누적이 시작됩니다. 예를 들어, 수요일에 작성되어 월요일마다 실행되도록 스케줄된 보고서는 전체 주 동안 데이터를 표시하지 않습니다. 그러나 그 다음 보고서는 전체 주 동안 데이터를 포함합니다.
다음 솔루션 중 하나를 시도하십시오.
- 다시 검색을 실행하십시오.
- 네트워크, 활동 또는 로그 보기 탭을 사용하여 다시 검색을 실행하십시오. 결과를 생성된 보고서와 비교할 수 있습니다.
- 보고서 탭에서 알림 메시지를 검토하십시오.
- 보고서 탭은 데이터가 완료되지 않을 때 통지 메시지를 표시합니다.
- 초기 기간부터 원시 데이터에 대해 보고서를 실행하십시오.
- 초기 기간 부터 원시 데이터에 대해 보고서를 실행하여 모든 보고서 데이터를 캡처해야 합니다. 자세한 정보는 IBM QRadar 사용자 안내서를 참조하십시오.
또한 불완전한 보고서는 시스템이 60초 간격 이내에 데이터 집계를 누적할 수 없는 경우 발생합니다. 매분마다 QRadar 는 각 집계된 검색에 대한 데이터 집계를 작성합니다. 검색 수 및 검색의 고유 값이 너무 큰 경우 집계를 처리하는 데 필요한 시간이 60초를 초과할 수 있습니다. 누적이 60초 이내에 완료될 수 없는 경우 누적 간격이 삭제됩니다. 문제가 발생하면 시계열 그래프 및 보고서에 기간에 대한 컬럼이 누락될 수 있습니다. 자세한 정보는 누산기가 집계 데이터에 대한 보기 정의를 읽을 수 없음을 참조하십시오.