검색 결과에 플로우 방향 알고리즘 필드 표시

검색 기능을 사용하여 플로우 방향 알고리즘을 플로우 세부사항 창에 추가하십시오. 플로우 방향 알고리즘을 사용하여 QRadar 가 플로우 방향을 반전시키는 기준을 식별할 수 있습니다.

1. 플로우 세부사항 창에 플로우 방향 알고리즘 필드를 표시하려면 다음 단계를 수행하십시오.
   1. 네트워크 보기 탭을 클릭하십시오.
   2. 검색 목록에서 새 검색을 선택하십시오.
   3. 열 정의 섹션에서 사용 가능한 열 목록을 아래로 스크롤하고 플로우 방향 알고리즘 을 표시할 열 목록에 추가하십시오.
   4. 필터를 클릭하십시오.
      플로우 방향 알고리즘 컬럼은 네트워크 보기 탭에 나타나며 사용된 알고리즘을 나타내는 값을 표시합니다.
2. 고급 검색에서 플로우 방향 알고리즘을 표시하려면 LOOKUP 함수를 사용하여 열거된 플로우 방향 알고리즘 필드에 대한 텍스트 설명을 표시하십시오. 예를 들어 AQL 조회는 다음과 같습니다.

   SELECT sourceip, destinationip, LOOKUP('flow direction algorithm', "flow direction algorithm") FROM flows