이벤트 카테고리

이벤트 카테고리는 IBM QRadar에서 처리할 수신 이벤트를 그룹화하는 데 사용됩니다. 이벤트 카테고리는 검색 가능하며 네트워크 모니터링에 도움이 됩니다.

네트워크에서 발생하는 이벤트는 상위 레벨 카테고리와 하위 레벨 카테고리로 수집됩니다. 각 상위 레벨 카테고리에는 하위 레벨 카테고리 및 연관된 심각도 레벨과 ID 번호가 포함됩니다.

이벤트에 지정된 심각도 레벨을 검토하고 회사 정책 요구에 맞게 조정할 수 있습니다.

상위 레벨 및 하위 레벨 이벤트 카테고리 ID를 사용하여 AQL 조회를 실행할 수 있습니다. 연관된 카테고리 이름의 카테고리 ID를 이벤트 카테고리 테이블에서 검색할 수 있습니다.

예를 들어, QRadar에서 애플리케이션을 개발하는 경우 명령행에서 다음 조회와 유사한 AQL 검색을 실행하여 Ariel에서 데이터를 수집할 수 있습니다.

select qidname(qid) as 'Event', username as 'Username', devicetime as 'Time' from events where '<high-level category ID>' and '<Low-level category ID>' and LOGSOURCENAME(logsourceid) like "%Low-level category name%" last 3 days