Agregando dados para criar um gráfico de séries temporais

Neste exemplo, você aprende como criar um gráfico de série temporal para mostrar o número de eventos a cada minuto para a categoria SIM User Authentication. Use visualizações globais para agregar os dados em um formato que o IBM® QRadar® Pulse pode exibir.

select categoryname(category) as 'catname',
category as 'All categories',
count(category) as 'catcount',
first(starttime) as 'Time'
from events
where category = 16001
group by category, starttime/60000
order by Time
last 1 hours

O gráfico resultante exibe o número de logins na última hora. No entanto, se você quiser executar a consulta por mais de 24 horas, pode ser difícil obter informações durante um período de dias. As visualizações de dados agregadas, também chamadas de visualizações globais, podem ajudar. Uma procura salva que é agrupada por diversos campos gera uma visualização global que possui muitas entradas exclusivas. Conforme o volume de dados aumenta, o uso do disco, os tempos de processamento e o desempenho de procura podem ser impactados. Para evitar o aumento do volume de dados, agregue somente as procuras nos campos necessários. É possível reduzir o impacto no acumulador incluindo um filtro em seu critério de procura.