Visualizando a magnitude média de um evento em um gráfico geográfico

Neste exemplo, você configura os endereços IP de origem e de destino, edita as cores exibidas no gráfico de dispersão geográfica e configura o gráfico para rotação automática no painel.

Antes de iniciar

Para assegurar que o mapa seja renderizado corretamente no QRadar® Pulse, seu navegador deve estar conectado à Internet..

1. Clique em Configurar painel.

   A tela Configurar painel exibe uma biblioteca de widgets disponíveis, com detalhes sobre cada widget.

2. Clique em Criar novo widget.
3. Na página Novo Item do Painel. , insira Magnitude of events como nome e forneça uma descrição.
4. Selecione AQL como a fonte de dados, configure o Hora do Atu a cada 5 minutes segundos e digite a seguinte consulta AQL no campo Instrução da AQL :

   SELECT sourceip as 'Source IP',
   destinationip as 'Destination IP',
   AVG(magnitude) as 'Average Magnitude',
   count(*) as 'Number of Events', 
   GEO::LOOKUP(destinationip, 'geo_json') as destinationGeo,
   GEO::LOOKUP(sourceip, 'geo_json') as 'sourceGeo'
   from events
   group by 'Source IP'

5. Configure o Limite De Resultados a 1000 e clique em Executar Consulta.
6. Configure a exibição do gráfico. Na seção Visualizações da página, insira Magnitude of events como Nome da Visualização e selecione Geographic Chart como o tipo de gráfico.
7. Na guia Geral , selecione sourceGeo no campo Dados geográficos e clique no ícone Mais opções ().
   1. Deixe o Rótulo do Eixo como sourceGeo.
   2. Selecione sourceGeo como o Texto de Instantânea.
   3. Escolha um símbolo round , verde cor e tamanho 5 para o ponto de dados.
   4. Clique no ícone Mais opções () para minimizar a linha selecionada..

      

8. Clique em Incluir Série, selecione destinationGeoe repita a etapa 7 Na etapa 7c, mude os valores para um símbolo diamante, cor rosa e tamanho 8 para o ponto de dados.

   

9. Selecione Globe (Orthographic) para Projeção.
10. Configure Mostrar Legenda como Sime selecione a orientação da Vertical legenda.
11. Na aba Limites , clique em Indicador De Limite De Inclusão. É possível aplicar limites somente se a consulta AQL contiver colunas numéricas, como Average Magnitude, Number of Events e count(*).
    1. Selecione um indicador de limite e clique no ícone Mais opções ().
    2. Selecione uma coluna, inclua um valor de limite e, em seguida, clique em Adicionar Limite.
    3. Altere a opção ou use as opções padrão. Inclua o número necessário de valores de limite.
    4. Opcional: Para o limite Color de Pontos, selecione um modo de escala de cores a ser exibido no item painel.
12. Opcional: Selecione um modo de escala para exibir para o limite Point Color . O modo de escala de cor é exibido sob a legenda no item do painel.
13. Na aba Mapa , habilitar todas as opções, exceto para Grade de exibição.
14. Escolha as cores para as linhas, a terra, a água e as bordas do mapa. Escolha se deseja exibir a grade de mapa ou não.
15. Sob Viewport, configure a latitude, a longitude e a escala para como o mapa exibe no item painel. Quando estiver satisfeito com a exibição da visualização, clique em Configurar latitude, longitude e escala conforme a visualização.
16. Clique em Salvar.

    

17. Opcional: clique no ícone Configurações () no item de painel e alterne o comutador Autorotate Globe para alternar.