Ativando índices para melhorar o desempenho

Para melhorar o desempenho do app IBM® QRadar® User Entity Behavior Analytics (UEBA), ative os índices no IBM QRadar.

Sobre esta tarefa

Para melhorar a velocidade de procuras no IBM QRadar e no aplicativo UEBA , restrinja os dados gerais incluindo os campos indexados a seguir em sua consulta de procura:
  • Categoria de Alto Nível
  • Categoria de Baixo Nível
  • senseValue
  • senseOverallScore
  • Nome do usuário

Para obter mais informações sobre a indexação, consulte Gerenciamento de índice

Procedimento

  1. No menu de navegação ( Ícone do menu de navegação ), clique em Administrador.
  2. Na seção Configuração do Sistema, selecione o ícone Gerenciamento de Índice .
  3. Na página Gerenciamento de Índice, na caixa de procura, insira High Level Category.
  4. Selecione Categoria de Alto Nível e, em seguida, clicar em Ativar Índice
    Tela Índice de Categoria de Alto Nível
  5. Clique em Salvar
  6. Selecione Categoria de baixo nível e, em seguida, clicar em Ativar Índice
    tela Índice de Categoria de Baixo Nível
  7. Clique em Salvar
  8. Na página Gerenciamento de Índice, na caixa de procura, insira sense.
  9. Selecione senseValue e senseOverallScore e clique em Enable Index.
    Tela Índice de Valor de Sense
  10. Clique em Salvar
  11. Na página Gerenciamento de Índice, na caixa de procura, insira username.
  12. Selecione Nome do usuário e, em seguida, clique em Ativar índice.
    Tela Índice do nome do usuário
  13. Clique em Salvar