로그 보기
로그 보기 대시보드 항목을 사용하여 실시간으로 이벤트를 모니터하고 조사할 수 있습니다.
| 대시보드 항목 | 설명 |
|---|---|
| 이벤트 검색 | 로그 보기 탭에서 저장된 검색 기준을 기반으로 하는 사용자 정의 대시보드 항목을 표시할 수 있습니다. 이벤트 검색 항목이 메뉴에 나열됩니다. 이벤트 검색 항목의 이름은 항목의 기반이 되는 저장된 검색 기준의 이름과 일치합니다. QRadar 에는 대시보드 탭 메뉴에 이벤트 검색 항목을 표시하도록 사전 구성된 기본 저장된 검색 기준이 포함되어 있습니다. 더 많은 이벤트 검색 대시보드 항목을 대시보드 탭 메뉴에 추가할 수 있습니다. 자세한 정보는 항목 추가 목록에 검색 기반 대시보드 항목 추가를 참조하십시오. 로그 보기 대시보드 항목에서 검색 결과는 실시간으로 최신 정보를 차트에 표시합니다. 지원되는 차트 유형은 시계열, 테이블, 원형, 막대형입니다. 기본 차트 유형은 막대형입니다. 이러한 차트는 구성 가능합니다. 시계열 차트는 대화식입니다. 타임라인을 통해 확대하고 스캔하여 로그 보기를 조사할 수 있습니다. |
| 심각도별 이벤트 | 심각도별 이벤트 대시보드 항목은 심각도별로 그룹화된 활성 이벤트 수를 표시합니다. 이 항목을 사용하여 지정된 심각도 레벨별로 수신된 이벤트 수를 볼 수 있습니다. 심각도는 대상이 공격에 대비하여 준비된 정도와 관련하여 오펜스 소스가 가하는 위협의 수준을 나타냅니다. 심각도의 범위는 0(낮음) - 10(높음)입니다. 지원되는 차트 유형은 테이블, 원형 및 막대형입니다. |
| 상위 로그 소스 | 최상위 로그 소스 대시보드 항목은 최근 5분동안 QRadar 에 이벤트를 보낸 최상위 5개의 로그 소스를 표시합니다. 지정된 로그 소스에서 전송되는 이벤트 수는 원형 차트에 표시됩니다. 이 항목을 사용하여 작동에서 잠재적인 변경사항을 볼 수 있습니다. 예를 들어, 일반적으로 상위 10개 목록에 있지 않은 방화벽 로그 소스가 현재 전체 메시지 수의 백분율을 많이 차지하는 경우 이 현상의 원인을 조사해야 합니다. 지원되는 차트 유형은 테이블, 원형 및 막대형입니다. |