Criando um gráfico de número grande

Os gráficos de número grande exibem métricas importantes no mural do SOC que você deseja que sua equipe monitore. Ative as tendências para ver como sua organização está se saindo ao longo do tempo.

1. Na seção Visualizações do widget, dê um nome ao gráfico e selecione se deve mostrar o título e o status de atualização.
2. Selecione Gráfico de Número Grande.
3. Na guia Geral , configure o valor e o tamanho da fonte.
4. Especifique o formato de dados como nenhum (nenhuma formatação é aplicada), data, data e horaou número (os últimos formatos usam a formatação padrão do locale).
5. Somente para origens de dados de ofensa, escolha como agregar os valores. A tabela a seguir descreve as opções de agregação disponíveis:

   Opção	Descrição
   Primeiro	Retorna o primeiro valor do campo selecionado no conjunto de dados.
   Média	Retorna a média de todos os valores numéricos para o campo selecionado.
   Soma	Retorna o valor da soma para o campo selecionado.
   Contagem	Retorna uma contagem de linhas do campo selecionado.
   Máximo	Retorna o valor máximo para o campo selecionado.
   Mínimo	Retorna o valor mínimo para o campo selecionado.

6. Ative as tendências para comparar os valores atuais e anteriores.
   No gráfico, uma seta indica se o valor aumentou, diminuiu ou permaneceu o mesmo desde o valor anterior.
7. Para dados numéricos das fontes de dados AQL, configure Exibir 0 se nenhum dado for retornado para Em se você deseja evitar um gráfico em branco ou umNo data was returnedmensagem. Esse comportamento corresponde ao comportamento padrão para fontes de dados de ofensa.
8. Na guia Limites , configure limites para exibir a formatação de cores condicionais no gráfico.
   1. Clique em Indicador De Limite De Inclusão.
   2. Selecione um indicador de limite, digite um valor de limite e, em seguida, clique em Adicionar Valor para escolher uma cor ou digite um código de cores HTML na paleta de cores para facilitar a seleção das mesmas cores em gráficos diferentes. Por exemplo, se o valor for maior que 50, você deverá configurar a cor do plano de fundo como vermelho e a cor dos dados como preto. Se você configurou apenas a cor do plano de fundo, a cor dos dados e o nome da visualização exibirão um preto ou branco contrastante, dependendo da cor do plano de fundo que você selecionar.
      Nota: é inválido selecionar uma coluna não numérica como um limite. Execute a consulta para obter resultados e verifique suas configurações de limite para certificar-se de que elas funcionem corretamente.
9. Opcional: Na aba Drilldown , escolha uma ação de drill down para quando o gráfico de número grande for clicado. Você pode abrir um dashboard, um URL ou uma página específica no aplicativo de origem ( IBM QRadar ou QRadar Analyst Workflow).
   1. Para abrir um painel, selecione-o e escolha se ele deve ser aberto na janela atual ou em uma nova janela.
      Dica: se você realizar drill down em um painel diferente na mesma janela, é possível usar a trilha de navegação para retornar aos painéis anteriores no caminho da procura.
   2. Se você optar por abrir um URL, especifique um caminho absoluto para abrir um URL externo (por exemplo, https://www.ibm.com ou um caminho relativo para abrir uma página QRadar, como a pesquisa de DNS. O URL é aberto em uma nova janela do navegador .

      É possível definir qualquer número de parâmetros em qualquer lugar na URL. Coloque parâmetros em chavetas ({}) e selecione um valor para cada parâmetro.

      A tabela a seguir lista algumas URLs típicas do QRadar com parâmetros:

      Descrição	URL
      QRadar varredura de porta A origem de dados deve incluir endereços IP de origem ou de destino. A sequência {ip_address} define um parâmetro de URL ip_address para uma coluna de endereço IP de origem ou destino. Em seguida, ao realizar drill down em uma linha da tabela, a página de varredura de porta será aberta no endereço IP de origem ou destino da linha.	/console/core/jsp/investigate.jsp?type=port_scan&host={ip_address}
      QRadar Consulta DNS A origem de dados deve incluir endereços IP de origem ou de destino. A sequência {ip_address} define um parâmetro de URL ip_address para uma coluna de endereço IP de origem ou destino. Em seguida, ao realizar drill down em uma linha da tabela, a página de consulta DNS será aberta no endereço IP de origem ou de destino da linha.	/console/core/jsp/investigate.jsp?type=dns_lookup&host={ip_address}
      QRadar Consulta WHOIS A origem de dados deve incluir endereços IP de origem ou de destino. A sequência {ip_address} define um parâmetro de URL ip_address para uma coluna de endereço IP de origem ou destino. Em seguida, ao realizar drill down em uma linha da tabela, a página de consulta WHOIS será aberta no endereço IP de origem ou de destino da linha.	/console/core/jsp/investigate.jsp?type=whois_lookup&host={ip_address}
      Página QRadar Resumo da ofensa A origem de dados deve incluir IDs de ofensa. A sequência {offense_id} define um parâmetro de URL offense_id para uma coluna de ID. Em seguida, ao realizar drill down em uma linha da tabela, a página Resumo da ofensa será aberta no ID de ofensa da linha.	/console/do/sem/offensesummary?appName=Sem&pageId=OffenseSummary&summaryId={offense_id}

10. Preview como o gráfico parece e depois clique em Salvar.
    Dica: os rótulos para o gráfico têm como origem as consultas usadas. Se eles forem ininteligíveis no visualização, edite os rótulos na seção Visualizar.