이벤트 조사

QRadar Analyst Workflow 오펜스 세부사항 페이지의 이벤트 그래프에는 최근 7일동안 지정된 시간에 발생한 이벤트 수가 표시됩니다.

프로시저

  1. 오펜스 페이지에서 오펜스 테이블에 있는 오펜스를 클릭하여 세부사항 페이지를 여십시오.
    팁: 이벤트 그래프의 맨 위에 있는 스크러버 막대를 사용하여 특정 시간 및 이벤트 스파이크를 확대하십시오.
  2. 오펜스에 기여한 이벤트 목록을 보고 이벤트 세부사항을 조사하려면 이벤트 보기 를 클릭하십시오.
  3. 필터 결과에 리턴되는 이벤트의 수를 구성하려면 결과 제한 표시기의 화살표를 클릭하십시오.
  4. 테이블에 표시되는 이벤트의 수를 구성하려면 테이블 맨 아래에 있는 페이지당 항목 수 드롭 다운을 클릭하십시오.
  5. 특정 속성을 기준으로 오름차순 또는 내림차순으로 이벤트 테이블을 정렬하려면 해당 테이블 표제를 클릭하십시오.
  6. 이벤트의 추가 세부사항을 보려면 이벤트를 클릭하십시오. 로그 소스, 소스 IP 또는 대상 IP를 클릭하여 해당 소스 또는 대상에 대한 특정 정보를 볼 수도 있습니다.
  7. 이벤트 결과를 새로 고치려면 이벤트 업데이트 를 클릭하십시오.
    : 브라우저에서 URL 복사하여 붙여넣기 하면 모든 필터와 구성 옵션을 포함한 이벤트 페이지를 공유할 수 있습니다.