Investigando a atividade geral do usuário

É possível controlar as mudanças feitas pelos usuários no sistema, como uma queda nas taxas de eventos ou um aumento no número de novas ofensas.

Exemplo: Investigando uma queda na taxa de eventos
Use a página Visão Geral do Sistema para visualizar detalhes sobre uma queda em eventos e pesquisas que foram feitas pelos usuários. Na Visão geral do sistema , você observa uma queda nos eventos e vê que algumas procuras foram executadas durante o mesmo período de tempo. Você decide investigar mais, executando as seguintes etapas:
Exemplo: Investigando um pico em ofensas
Visualizar detalhes sobre um aumento de novas ofensas ao longo do tempo. Na página Visão geral do sistema, é possível observar um aumento no número de novas ofensas e alguns eventos de atividades que ocorreram durante o mesmo período de tempo.
Exemplo: Investigando as ofensas máximas atingidas
Visualizar detalhes sobre um número máximo de notificação de ofensas. Na página Visão geral do sistema, é possível descobrir que o número máximo de ofensas foi atingido. A notificação pode ser o resultado de uma regra que foi incluída ou modificada.

Tópico pai: QRadar Aplicativo de operações