검색 결과에 애플리케이션 판별 알고리즘 필드 표시

검색 기능을 사용하여 애플리케이션 판별 알고리즘을 플로우 세부사항 창에 추가하십시오. 애플리케이션 식별 알고리즘을 사용하여 QRadar 가 플로우가 시작된 애플리케이션을 식별하는 데 사용한 기준을 식별할 수 있습니다.

1. 플로우 세부사항 창에 애플리케이션 판별 알고리즘 필드를 표시하려면 다음 단계를 수행하십시오.
   1. 네트워크 보기 탭을 클릭하십시오.
   2. 검색 목록에서 새 검색을 선택하십시오.
   3. 열 정의 섹션에서 사용 가능한 열 목록을 아래로 스크롤하고 표시할 열 목록에 애플리케이션 판별 알고리즘 을 추가하십시오.
   4. 필터를 클릭하십시오.
      애플리케이션 판별 알고리즘 컬럼은 네트워크 보기 탭에 나타나며 사용된 알고리즘을 나타내는 값을 표시합니다.
2. 고급 검색에서 애플리케이션 판별 알고리즘을 표시하려면 LOOKUP 함수를 사용하여 열거된 알고리즘 필드에 대한 텍스트 설명을 표시하십시오.
   예를 들어 AQL 조회는 다음과 같습니다.

   SELECT LOOKUP('application determination algorithm', "application determination algorithm"), * FROM flows