Parte 1: criando uma visualização de dados agregados na guia Atividade de log

As visualizações de dados agregadas são depósitos de dados acumulados usados para gerar relatórios e painéis. Essas visualizações globais são baseadas em procuras salvas que acumulam os dados regularmente em segundo plano. Use o procedimento a seguir para criar um gráfico de série temporal para uma categoria SIM User Authentication.

1. Na IBM® QRadar®acesse a guia Atividade de log e alterne para o campo Procura avançada .
2. Para tornar a visualização global reutilizável para qualquer categoria, remova a cláusula "where" no exemplo anterior, digite a consulta AQL a seguir e, em seguida, clique em Pesquisa.

   select categoryname(category) as catname, category, count(category) as catcount, first(starttime) as Time
   from events
   group by category, starttime/60000 
   order by Time 
   last 1 hours

   Observação:

   Por padrão, QRadar exibe dois gráficos "10 Principais" acima da lista de resultados. É possível trabalhar com esses gráficos para criar a Visualização global. Por padrão, ela é semelhante ao exemplo a seguir:

   
3. No gráfico de pizza, clique em Configurações para exibir as configurações de configuração.
   
4. Para converter o gráfico em um gráfico de séries temporais que funciona com Pulse, selecione Tempo na lista Valor para Gráfico e, em seguida, altere o tipo de gráfico para Série de Tempo.
   
5. A partir da lista Valor para Gráfico , selecione COUNT.
6. Selecione a caixa de seleção Dados da Série Time e, em seguida, clique em Salvar. A página Salvar critérios é aberta, na qual você cria uma procura salva e uma Visualização Global.
7. Digite Contagem de Categoria Pulsar no nome da pesquisa.
8. Inserir valores para o parâmetros a seguir:

   Opção	Descrição
   Parâmetro	Descrição
   Designar Procura ao(s) Grupo(s)	Selecione a caixa de seleção para o grupo que você deseja designar a essa procura salva. Se você não selecionar um grupo, essa procura salva será designada ao grupo Outros por padrão.
   Gerenciar Grupos	Clique em Gerenciar grupos para gerenciar os grupos de procura.
   Opções de amplitude de tempo	Escolha uma das opções a seguir: Último intervalo (atualização automática) – selecione essa opção para filtrar os resultados da procura durante o modo de atualização automática. As guias Atividade de log e Atividade de rede são atualizadas em intervalos de 1 minuto para exibir as informações mais recentes. Recente - selecione esta opção e, a partir dessa caixa de listagem, selecione o intervalo de tempo a ser usado para a filtragem. Intervalo específico - selecione esta opção e, no calendário, selecione o intervalo de data e hora a ser usado para a filtragem.

9. Clique em OK.
   Nota: após os critérios serem salvos, a Visualização Global agora está ativa e pronta para você usar no IBM QRadar Pulse.