Grafana macros

IBM® Security QRadar® AQL Plugin suporta duas macros de seleção de tempo.

Macro	AQL
`$__timeFilter()`	`START` / `STOP` com base no seletor de tempo selecionado para e a partir dos valores. `START '2024-06-03%2008:25:41.311' STOP '2024-06-03 14:25:41.311`
`$__timeFrom()`	`START` com base no seletor de tempo selecionado no valor. `START '2024-06-12 08:38:16.262'`

Consulte os exemplos a seguir:

SELECT starttime FROM events $__timeFilter(starttime)

SELECT COUNT(sourceip) FROM events $__timeFrom(starttime)

Importante: o banco de dados de fluxos Ariel retorna resultados dos últimos 5 minutos por padrão. Os resultados da consulta para um intervalo de tempo específico podem ser retornados usando a macro de filtro de tempo e o seletor de tempo Grafana. Consulte o exemplo a seguir.

SELECT SUBSTRING(sourceip, 3, 5) AS substring FROM flows LIMIT 5 $__timeFilter(starttime)