검색에 QRadar Network Insights 데이터 포함

검색 기준에 컨텐츠 필드를 포함하여 데이터 검색에 IBM QRadar Network Insights 컨텐츠를 포함할 수 있습니다.

시작하기 전에

사용할 컨텐츠를 캡처하도록 플로우 검사가 구성되었는지 확인하려면 플로우 검사 레벨 구성을 참조하십시오.

이 태스크에 대한 정보

검색할 수 있는 QRadar Network Insights 컨텐츠 필드의 이름을 찾으려면 기본 검사 레벨 및 강화된 검사 레벨 컨텐츠 테이블을 참조하십시오.

검색하려는 컨텐츠 필드의 이름은 정규 검색을 사용하여 검색하는지 또는 고급 검색을 사용하여 검색하는지 여부에 따라 달라질 수 있습니다. 일반 검색을 수행하려면 컨텐츠 테이블에서 Query builder 이름을 사용하십시오. 고급 검색을 실행하려면 Advanced Search 이름을 사용하십시오.

프로시저

  1. 정규 검색에 데이터 필드를 포함시키려면 다음 단계를 완료하십시오.
    1. 네트워크 보기 탭에서 검색 > 새 검색을 클릭하십시오.
    2. 컬럼 정의 섹션에서 사용 가능한 컬럼 목록은 검색 결과에 포함할 수 있는 QRadar Network Insights 데이터를 표시합니다.
    3. 조회 결과에 열을 포함하려면 목록에서 열을 선택한 후 화살표를 클릭하여 열을 열 목록으로 이동하십시오.
      그림 1. 네트워크 보기 탭 검색 보기
      검색 결과에 특정 열을 포함하는 워크플로우를 표시합니다.

    조회 빌더를 사용한 검색에 대한 자세한 정보는 검색 작성을 참조하십시오.

  2. 고급 검색에 데이터를 포함시키려면 다음 단계를 수행하십시오.
    1. 네트워크 보기 탭에서 고급 검색을 클릭하십시오.
    2. 고급 검색 상자에 원하는 필드와 필드를 그룹화하는 방법을 지정하는 AQL (Ariel Query Language) 조회를 입력하십시오.

    고급 검색 작성에 대한 자세한 정보는 고급 검색 옵션을 참조하십시오.

결과

검색 기준에 일치하는 플로우가 네트워크 보기 탭에 표시됩니다. 플로우에 대한 자세한 정보를 보려면 플로우를 두 번 클릭해서 플로우 정보 창을 여십시오.