Rastreando os cinco principais dispositivos mais ativos nos últimos dez minutos

Neste exemplo, você cria um gráfico de séries temporais dinâmicas para controlar os cinco principais dispositivos mais ativos em seu ambiente nos últimos dez minutos. No QRadar® Pulse V2.1.4 ou mais recente, o gráfico de séries temporais tem uma opção de série dinâmica que é útil quando você não sabe quais dispositivos deseja rastrear ou acha difícil tornar os gráficos de séries temporais funcionando corretamente. Ele detecta séries automaticamente e as exibe como linhas separadas no gráfico de séries temporais.

Antes de iniciar

Leia Gráficos de séries temporais no QRadar Pulse para obter informações em segundo plano.

1. Clique em Configurar painel.

   A tela Configurar painel exibe uma biblioteca de widgets disponíveis, com detalhes sobre cada widget.

2. Clique em Criar novo widget.
3. Na página Novo Item do Painel , digite um nome e uma descrição para o item.
4. Selecione AQL na lista de origens de dados na seção Consulta e insira a instrução AQL a seguir:

   SELECT MIN(starttime) as stime,
   LOGSOURCETYPENAME(devicetype) as device,
   devicetype as devices,
   count(*) as total
   FROM events
   WHERE devices IN (
      SELECT devices FROM (
          SELECT devicetype as devices,
          count(*) as topDevices
          FROM events
          where devicetype <> 368
          GROUP BY devices
          ORDER BY topDevices DESC
          LIMIT 3
          LAST 10 minutes
      )
   )
   GROUP BY starttime/(60*1000), device
   ORDER BY stime asc
   LAST 10 minutes

5. Mantenha o tempo de atualização a cada minuto e os resultados configurados em 1000.
6. Clique em Executar Consulta.
7. Na seção Visualizações , ligue para o gráfico Série de tempo dinâmico, e selecione Gráfico da Série Tempo como o tipo de gráfico.
8. Na guia Geral , configure as seguintes opções:
   1. A partir da lista Tempo (eixo x) , selecione stime.
   2. Selecione a opção Série Dinâmica .
   3. Divida a série por dispositivo.
   4. A partir da lista Valores (eixo y) , selecione total.
   5. Configure Mostrar Legenda para Sim e configure a orientação.
9. Clique em Salvar.

Resultados

A captura de tela a seguir é um exemplo de como o gráfico se parece: