연관된 오펜스 보기

로그 보기 탭에서 이벤트와 연관된 오펜스를 볼 수 있습니다.

이 태스크에 대한 정보

이벤트가 룰과 일치하는 경우 오펜스 탭에서 오펜스를 생성할 수 있습니다.

규칙에 대한 자세한 정보는 IBM QRadar 관리 안내서를 참조하십시오.

오펜스를 로그 보기 탭에서 보는 경우 치안 판사가 선택된 이벤트와 연관된 오펜스를 아직 디스크에 저장하지 않았거나 오펜스가 데이터베이스에서 제거된 경우 오펜스가 표시되지 않습니다. 이런 문제가 발생하면 시스템이 사용자에게 알립니다.

프로시저

  1. 로그 보기 탭을 클릭하십시오.
  2. 선택사항. 스트림 모드에서 이벤트를 보는 경우 일시정지 아이콘을 클릭하여 스트리밍을 일시정지하십시오.
  3. 조사할 이벤트 옆에 있는 오펜스 아이콘을 클릭하십시오.
  4. 연관된 오펜스를 보십시오.