로그 보기 탭 도구 모음

로그 보기 도구 모음에서 여러 옵션에 액세스할 수 있습니다.

도구 모음을 사용하여 다음 옵션에 액세스할 수 있습니다.

표 1. 로그 보기 도구 모음 옵션
옵션	설명
검색	이벤트에 대한 고급 검색을 수행하려면 검색을 클릭하십시오. 선택사항에는 다음이 포함됩니다. 새 검색 - 새 이벤트 검색을 작성하려면 이 옵션을 선택하십시오. 검색 편집 - 이벤트 검색을 선택하고 편집하려면 이 옵션을 선택하십시오. 검색 결과 관리 - 검색 결과를 보고 관리하려면 이 옵션을 선택하십시오.
빠른 검색	이 목록 상자에서 이전에 저장된 검색을 실행할 수 있습니다. 내 빠른 검색에 포함 옵션을 지정하는 검색 기준을 저장한 경우에만 빠른 검색 목록 상자에 옵션이 표시됩니다.
필터 추가	현재 검색 결과에 필터를 추가하려면 필터 추가를 클릭하십시오.
기준 저장	현재 검색 기준을 저장하려면 기준 저장을 클릭하십시오.
결과 저장	현재 검색 결과를 저장하려면 결과 저장을 클릭하십시오. 이 옵션은 검색이 완료된 후에만 표시됩니다. 스트림 모드에서는 이 옵션이 사용 안함으로 설정됩니다.
취소	진행 중인 검색을 취소하려면 취소를 클릭하십시오. 스트림 모드에서는 이 옵션이 사용 안함으로 설정됩니다.
오탐지	오펜스 작성에서 False Positive로 알려진 이벤트를 튜닝할 수 있는 False Positive 튜닝 창을 열려면 False Positive를 클릭하십시오. 스트림 모드에서는 이 옵션이 사용 안함으로 설정됩니다. 거짓 긍정 (false positive) 튜닝에 대한 자세한 정보는 거짓 긍정 (false positive) 튜닝을 참조하십시오.
규칙	룰 옵션은 룰을 볼 수 있는 권한이 있는 경우에만 표시됩니다. 사용자 정의 이벤트 룰을 구성하려면 룰을 클릭하십시오. 선택사항에는 다음이 포함됩니다. 룰 - 룰을 보거나 작성하려면 이 옵션을 선택하십시오. 룰을 볼 수 있는 권한이 있는 경우에만 룰 마법사의 요약 페이지가 표시됩니다. 사용자 정의 룰을 유지보수할 수 있는 권한이 있는 경우 룰 마법사가 표시되며 룰을 편집할 수 있습니다. 저장된 검색 기준은 필수 매개변수를 지정하므로 비정상 발견 룰 옵션(임계값 룰 추가, 행위패턴 룰 추가, 비정상 룰 추가)을 사용하려면 집계 검색 기준을 저장해야 합니다. 주: 비정상 발견 룰 옵션은 로그 보기 > 사용자 정의 룰 유지보수 권한이 있는 경우에만 표시됩니다. 임계값 룰 추가 - 임계값 룰을 작성하려면 이 옵션을 선택하십시오. 임계값 룰은 구성된 임계값을 초과하는 활동에 대해 이벤트 트래픽을 테스트합니다. 임계값은 수집된 모든 데이터를 기반으로 할 수 있습니다 QRadar. 예를 들어, 오전 8시부터 오후 5시 사이에 220명 이하의 클라이언트만 서버에 로그인할 수 있음을 나타내는 임계값 룰을 작성하는 경우 이 룰은 221번째 클라이언트가 로그인을 시도하면 경보를 생성합니다. 임계값 룰 추가 옵션을 선택하면 임계값 룰을 작성하는 데 적절한 옵션이 미리 채워진 상태로 룰 마법사가 표시됩니다.
룰(계속)	행위패턴 룰 추가 - 행위패턴 룰을 작성하려면 이 옵션을 선택하십시오. 행위패턴 룰은 이상 활동(예: 새 트래픽 또는 알 수 없는 트래픽의 존재)에 대한 이벤트 트래픽을 테스트하며 이러한 이벤트에는 갑자기 중지된 트래픽 또는 오브젝트가 활성 상태인 일정 시간 동안의 백분율 변화가 포함됩니다. 예를 들어, 최근 5분 동안의 평균 트래픽 볼륨을 최근 1시간 동안의 평균 트래픽 볼륨과 비교하는 행위패턴 룰을 작성할 수 있습니다. 40%가 넘는 변화가 있는 경우 이 룰은 응답을 생성합니다. 행위패턴 룰 추가 옵션을 선택하면 행위패턴 룰을 작성하는 데 적절한 옵션이 미리 채워진 상태로 룰 마법사가 표시됩니다. 비정상 룰 추가 - 비정상 룰을 작성하려면 이 옵션을 선택하십시오. 비정상 룰은 이상 활동(예: 새 트래픽 또는 알 수 없는 트래픽의 존재)에 대한 이벤트 트래픽을 테스트하며 이러한 이벤트에는 갑자기 중지된 트래픽 또는 오브젝트가 활성 상태인 일정 시간 동안의 백분율 변화가 포함됩니다. 예를 들어, 아시아 국가와 통신하지 않는 네트워크의 영역이 아시아 국가의 호스트와 통신을 시작하는 경우 비정상 룰은 경보를 생성합니다. 비정상 룰 추가 옵션을 선택하면 비정상 룰을 작성하는 데 적절한 옵션이 미리 채워진 상태로 룰 마법사가 표시됩니다.
조치	다음 조치를 수행하려면 조치를 클릭하십시오. 모두 표시 - 검색 기준에 대한 모든 필터를 제거하고 필터링되지 않은 모든 이벤트를 표시하려면 이 옵션을 선택하십시오. 인쇄 - 페이지에 표시된 이벤트를 인쇄하려면 이 옵션을 선택하십시오. XML로 내보내기 > 표시되는 열 - 로그 활동 탭에 표시되는 열만 내보내려면 이 옵션을 선택하십시오. 이 옵션은 권장 옵션입니다. 이벤트 내보내기를 참조하십시오. XML로 내보내기 > 모두 내보내기(모든 열) - 모든 이벤트 매개변수를 내보내려면 이 옵션을 선택하십시오. 전체 내보내기는 완료하는 데 많은 시간이 걸립니다. 이벤트 내보내기를 참조하십시오. CSV로 내보내기 >표시되는 열 - 로그 활동 탭에 표시되는 열만 내보내려면 이 옵션을 선택하십시오. 이 옵션은 권장 옵션입니다. 이벤트 내보내기를 참조하십시오. CSV 로 내보내기 > 전체 내보내기(모든 열) - 모든 이벤트 매개변수를 내보내려면 이 옵션을 선택하십시오. 전체 내보내기는 완료하는 데 많은 시간이 걸립니다. 이벤트 내보내기를 참조하십시오. 삭제 - 검색 결과를 삭제하려면 이 옵션을 선택하십시오. 이벤트 및 플로우 검색 결과 관리 를 참조하십시오. 알림 - 선택된 검색 완료 시 이메일 알림을 받도록 지정하려면 이 옵션을 선택하십시오. 이 옵션은 진행 중인 검색에만 사용할 수 있습니다. 참고: 스트리밍 모드 및 부분 검색 결과를 볼 때는 인쇄, XML로 내보내기, CSV 로 내보내기 옵션이 비활성화됩니다.
검색 도구 모음	고급 검색 리턴할 필드를 지정하기 위해 AQL ( Ariel Query Language) 검색 문자열을 입력하려면 목록 상자에서 고급 검색 을 선택하십시오. 빠른 필터 간단한 단어 또는 절을 사용하여 페이로드를 검색하려면 목록 상자에서 빠른 필터를 선택하십시오.
보기	로그 보기 탭의 기본 보기는 실시간 이벤트의 스트림입니다. 보기 목록에는 지정된 기간의 이벤트를 보는 옵션도 포함되어 있습니다. 보기 목록에서 지정된 기간을 선택하고 나면 시작 시간 및 종료 시간 필드의 날짜 및 시간 값을 변경하여 표시된 기간을 수정할 수 있습니다.