Configurando a pesquisa

É possível usar a caixa de diálogo Opções de configuração para configurar as opções de pesquisa do aplicativo Incident Overview.

Sobre esta tarefa

Quando você instala pela primeira vez o app Incident Overview, ele roda no modo live e ele pesquisa O QRadar ® em tempo real usando apenas a sessão do navegador. Os dados recebidos pelo aplicativo não são persistidos no modo ativo e são perdidos quando a janela do navegador é atualizada ou fechada. Se quiser usar o aplicativo Incident Overview para armazenar os dados da última hora em seu cache interno, você deve configurar as opções na guia Pesquisa.

Procedimento

  1. Na janela Visão Geral do , clique em Configurar para abrir a janela Opções de Configuração .
  2. Certifica-se de que você colou a string do token de serviço autorizado no campo Token De Autorização .
  3. Configure tokens da API X-Force seguindo as instruções na página Opções de Configuração .
    1. Você deve ter um ID IBM para usar a API do X-Force Exchange. Registre-se para um ID IBM (https://www.ibm.com/account/profile/).
    2. Efetue login no X-Force Exchange ( https://exchange.xforce.ibmcloud.com/) usando seu ID IBM para criar uma chave de API e uma senha.
    3. Clique no ícone do perfil no canto superior direito da página inicial do X-Force Exchange.
    4. Clique em Configurações na parte inferior esquerda da página.
    5. Clique em Acesso à API na área de navegação Configurações para visualizar a página de detalhes da API.
    6. Clique em Gerar para criar uma nova Chave de API e Senha.
    7. Copie a chave API e a senha da API e cole-as nos campos correspondentes no diálogo Opções de Configurações .
  4. Configure as opções a seguir na aba Pesquisa :
    Intervalo de Atualização
    Define com que frequência as pesquisas de app Do Sistema para novos dados de ofensa. O valor padrão é 10 minutos. O valor mínimo que pode ser configurado é 2 minutos.
    Intervalo de limpeza
    Use este campo para definir por quanto tempo os dados de ofensa são persistidos pelo aplicativo. O valor padrão é 120 minutos. O valor mínimo que pode ser configurado é 60 minutos.
    Filtro de API de Ofensas
    Use este campo para aplicar filtros da API de Ofensivos a ofensas que são retornadas por Do Sistema. Para obter mais informações sobre os filtros da API Offenses, consulte Filtros API de Infração.
    Limite da API de Ofensas
    Utilize esse campo para limitar o número de ofensas que podem ser exibidas. O valor padrão é 100 ofensas. O valor máximo que pode ser configurado é 200 ofensas.
  5. Clique em Salvar.
  6. Para adicionar um proxy para acesso à internet, clique na guia Proxy e, em seguida, insira os detalhes do proxy.

O que fazer a seguir

Se você quiser usar o recurso de mapa de localização IP do app, consulte Configurando localização IP do app Visão Geral do Incidente do QRadar.