이벤트 및 플로우 검색

로그 보기, 네트워크 보기 및 오펜스 탭에서 검색을 수행할 수 있습니다.

IBM QRadar 에서 검색 성능을 향상시키고 더 빠른 결과를 리턴하는 검색 및 색인 옵션을 사용하십시오. 고급 검색 기능은 특정 기준을 찾는 데 AQL 검색 문자열을 사용합니다.

필터 기준을 지정하여 이벤트, 플로우 및 오펜스를 검색할 수 있습니다. 검색을 수행한 후에는 검색 기준과 검색 결과를 저장할 수 있습니다.

QRadar 관리자가 이벤트 및 플로우 검색에 대한 시간 또는 데이터 제한사항을 설정하도록 자원 제한사항을 구성한 경우, 자원 제한사항 아이콘()이 검색 기준 옆에 나타납니다.