Criando um Gráfico de Setores Circulares

Use um gráfico de pizza para representar números em porcentagens ou para visualizar as partes de um relacionamento ou de uma composição.

1. Na seção Visualizações do widget, dê um nome ao gráfico e selecione se deve mostrar o título e o status de atualização.
2. Selecione Gráfico de Tor.
3. Na aba Geral , selecione uma etiqueta e valor.
4. Para fontes de dados de ofensa apenas, clique em Mais opçõese selecione um tipo de agregação para o valor. A lista a seguir descreve as opções de agregação disponíveis:

   Opção	Descrição
   Sem agregação	Se o campo é numérico, retorna a soma de cada rótulo exclusivo.
   Primeiro	Para cada rótulo exclusivo, retorna o primeiro valor do campo selecionado.
   Média	Para cada rótulo exclusivo, retorna a média do campo selecionado.
   Soma	Para cada rótulo exclusivo, retorna a soma de cada valor do campo selecionado.
   Contagem	Para cada rótulo exclusivo, retorna uma contagem de linhas do campo selecionado.
   Máximo	Para cada rótulo exclusivo, retorna o maior valor numérico do campo selecionado.
   Mínimo	Para cada rótulo exclusivo, retorna o menor valor numérico do campo selecionado.

5. Configure Gráfico de Doughnut para Em para dar ao gráfico um centro aberto.
6. Configure Mostrar Legenda para Sim e configure a orientação.
7. Na guia Formato , selecione um formato de texto e formato de mouse para os rótulos.
8. Opcional: Na aba Drilldown , escolha uma ação de drill down para quando uma fatia é clicada no gráfico de pizza. Você pode abrir um dashboard, um URL ou uma página específica no aplicativo de origem ( IBM QRadar ou QRadar Analyst Workflow).
   1. Se você tiver optado por abrir um painel, selecione-o e você terá a opção de selecionar os valores de parâmetro dele. Em seguida, escolha se irá abri-lo na janela atual ou em uma nova janela.

      Se você configurar parâmetros, eles serão transmitidos para o painel de destino baseado na fatia que foi clicada no gráfico de pizza. Por exemplo, se um parâmetro ID for configurado, o ID da barra ou do segmento será transmitido como um parâmetro para o painel de destino. Se você configurar um valor de parâmetro de painel como Padrão, nenhum valor de parâmetro será passado para o painel de destino; a sessão existente ou o valor de parâmetro padrão será usado ou o campo de parâmetro estará em branco no cartão Parâmetros do painel de destino.

      Dica: se você realizar drill down em um painel diferente na mesma janela, é possível usar a trilha de navegação para retornar aos painéis anteriores no caminho da procura.
   2. Se você optar por abrir um URL, especifique um caminho absoluto para abrir um URL externo (por exemplo, https://www.ibm.com ou um caminho relativo para abrir uma página QRadar, como a pesquisa de DNS. O URL é aberto em uma nova janela do navegador .

      É possível definir qualquer número de parâmetros em qualquer lugar na URL. Coloque parâmetros em chavetas ({}) e selecione um valor para cada parâmetro.

      A tabela a seguir lista algumas URLs típicas do QRadar com parâmetros:

      Descrição	URL
      QRadar varredura de porta A origem de dados deve incluir endereços IP de origem ou de destino. A sequência {ip_address} define um parâmetro de URL ip_address para uma coluna de endereço IP de origem ou destino. Em seguida, ao realizar drill down em uma linha da tabela, a página de varredura de porta será aberta no endereço IP de origem ou destino da linha.	/console/core/jsp/investigate.jsp?type=port_scan&host={ip_address}
      QRadar Consulta DNS A origem de dados deve incluir endereços IP de origem ou de destino. A sequência {ip_address} define um parâmetro de URL ip_address para uma coluna de endereço IP de origem ou destino. Em seguida, ao realizar drill down em uma linha da tabela, a página de consulta DNS será aberta no endereço IP de origem ou de destino da linha.	/console/core/jsp/investigate.jsp?type=dns_lookup&host={ip_address}
      QRadar Consulta WHOIS A origem de dados deve incluir endereços IP de origem ou de destino. A sequência {ip_address} define um parâmetro de URL ip_address para uma coluna de endereço IP de origem ou destino. Em seguida, ao realizar drill down em uma linha da tabela, a página de consulta WHOIS será aberta no endereço IP de origem ou de destino da linha.	/console/core/jsp/investigate.jsp?type=whois_lookup&host={ip_address}
      Página QRadar Resumo da ofensa A origem de dados deve incluir IDs de ofensa. A sequência {offense_id} define um parâmetro de URL offense_id para uma coluna de ID. Em seguida, ao realizar drill down em uma linha da tabela, a página Resumo da ofensa será aberta no ID de ofensa da linha.	/console/do/sem/offensesummary?appName=Sem&pageId=OffenseSummary&summaryId={offense_id}

9. Preview como o gráfico parece e depois clique em Salvar.
   Dica: os rótulos para o gráfico têm como origem as consultas usadas. Se eles forem ininteligíveis no visualização, edite os rótulos na seção Visualizar.