Visualizando regras e blocos de construção

Visualize as regras e blocos de construção que são usados no IBM® QRadar®. Depois de organizar o relatório de regras, será possível visualizar os dados por meio de gráficos de relacionamento e mapas de cobertura, além de exportar os dados para compartilhar com outros.

1. Para mostrar ou ocultar a área de janela de visualização, clique no ícone de olho. Aumente ou diminua o zoom para ver os relacionamentos de regras ou blocos de construção e suas dependências. Dependendo do número de itens, o gráfico visualiza uma parte dos resultados.
2. Para obter melhores resultados, refine a procura usando os filtros.
3. Para assegurar que você esteja visualizando conteúdo atualizado, atualize as regras com conteúdo do QRadar. O intervalo de atualização padrão é a cada 15 minutos.
   Por exemplo, você instala uma nova extensão de conteúdo e deseja ver os dados imediatamente, em vez de esperar o próximo intervalo de atualização.
4. Para expandir a área de janela de visualização para a largura de sua tela, clique no ícone maximizar () na barra de menus da área de janela. Aumente ou diminua o zoom para focar nos detalhes.
   Importante: o recurso de zoom não é suportado no Mozilla Firefox. Use o controle do navegador para aumentar e diminuir o zoom.
5. Para alternar entre gráficos de visualização, clique em Visualizar gráficos de visualização e selecione em Gráfico de relacionamento, MITRE ATT & CKou Cobertura de tipo de origem de log atual e potencial. Para obter mais informações sobre a cobertura de tipo de origem de log, consulte Visualizando a cobertura de tipo de origem de log por regra..