IBM Security QRadar AQL Plugin Perguntas Frenquentes

Use essas perguntas e respostas mais frequentes para ajudar a entender o IBM® Security QRadar® AQL Plugin.

Por que devo usar o Grafana?

O Grafana é uma ferramenta de visualização que unifica seus dados existentes, onde quer que estejam, em um único painel. Use o QRadar AQL Plugin para construir visualizações diretamente de dados do QRadar , enquanto também usa o Grafana para outras origens de dados.

O que o QRadar AQL Plugin faz?

O plug-in permite que o Grafana se conecte à sua instância do QRadar e recupere dados para apresentar por meio de visualizações Painéis de amostra são incluídos no QRadar AQL Plugin para você importar para a instância.

O que é um plug-in de backend de origem de dados Grafana ?

Os plug-ins de origem de dados se comunicam com origens externas de dados e retornam os dados em um formato compatível com o Grafana. Ao incluir um plug-in de origem de dados, é possível usar imediatamente os dados em qualquer um dos painéis existentes. Use plug-ins de origem de dados quando desejar importar dados de sistemas externos.

O QRadar AQL Plugin funciona com qualquer banco de dados AQL?.

Não, o plug-in interage apenas com APIs QRadar .

Como começar a usar os painéis QRadar AQL Plugin e Grafana ?

O QRadar AQL Plugin está disponível no Catálogo de Plug-ins do Grafana . Um link para o plug-in também pode ser localizado no IBM App Exchange (https://exchange.xforce.ibmcloud.com/hub).

É possível instalar o plug-in, configurar uma origem de dados e importar imediatamente painéis de trabalho para visualizar seus dados do QRadar . Para obter mais informações, consulte Instalando o plug-in AQL do IBM Security QRadar na instância do Grafana.

O QRadar AQL Plugin inclui painéis de amostra que podem ser usados como uma referência para criar seus próprios painéis. Para obter mais informações, consulte Importando painéis de amostras

O QRadar AQL Plugin suporta todos os operadores e funções AQL?

QRadar AQL Plugin oferece suporte a um subconjunto de operadores e funções AQL.

O QRadar AQL Plugin suporta variáveis de modelo de painel?

Sim, as variáveis do modelo de painel são suportadas O painel de amostra empacotada no QRadar AQL Plugin inclui exemplos de variáveis de modelo de painel Para obter mais informações, consulte Configurando uma variável de painel e Importando painéis de amostra.

Quem apoia o QRadar AQL Plugin?

O QRadar AQL Plugin é suportado pelo IBM Support

O QRadar AQL Plugin pode ser usado para criar painéis que interagem com painéis Pulse?

Não, não é possível usar o QRadar AQL Plugin com painéis Pulse existentes.

O QRadar AQL Plugin suporta painéis com múltiplas origens de dados?.

Sim, cada painel pode usar dados de uma ou mais origens.