Visualizando Logs para Investigações com Falha

Se uma investigação falhar, será possível visualizar os logs do QRadar® Advisor with Watson de seu sistema QRadar .

Visualizando logs de erro e de aviso

Se um delito falhar ao ser investigado, será possível visualizar os logs para obter ajuda na identificação da causa da falha.

  1. Clique em Visualizar Logs
    • Na página de visão geral do incidente, clique no delito com falha. Na área de janela Incidente, na seção Insights, clique em Visualizar Logs.
    • Na guia Delitos, clique duas vezes no delito com falha. Na seção QRadar Advisor with Watson , clique em Visualizar Logs
  2. Na página Lista de Eventos, clique em Selecionar uma opção no campo Visualização para filtrar o horário dos eventos. Por exemplo, selecione Últimas 3 horas para visualizar logs de eventos iniciados durante as últimas 3 horas.
  3. Clique duas vezes em um evento de Aviso de Análise do Consultor ou de Erro de Análise do Consultor para visualizar os logs detalhados, incluindo informações de carga útil.

Visualizando Logs de Depuração e Informações

  1. Na guia Atividade do log . clique em Procurar > Editar procura
  2. Na seção Procuras Salvas Disponíveis, clique em Advisor with Watson Audits e, em seguida, clique em Carregar.
  3. Na seção Filtros Atuais, clique em A Origem de Log é QRadarAdvisorwithWatson e, em seguida, clique em Filtro.