Geração do AQL e Explicação do AQL

Editar online

Saiba mais sobre a geração da Linguagem de Consulta Ariel (AQL) e a explicação da AQL na versão do QRadar aplicativo Investigation Assistant.

Geração de uma declaração AQL (fluxo de trabalho orientado)

Para gerar uma declaração de AQL, siga estas etapas:
  1. Acesse IBM, a página principal do QRadar Investigation Assistant.
  2. Clique em “Geração de AQL ”.
  3. Descreva em linguagem natural o que a instrução AQL deve realizar.
  4. Faça perguntas adicionais sobre a declaração de AQL ou sobre as informações fornecidas na explicação.
  5. Para gerar outra declaração AQL no fluxo de trabalho direcionado, clique no botão “Iniciar um novo chat ”.

Geração de uma declaração AQL (a partir da atividade de rede ou da atividade de log)

Para gerar uma declaração de AQL, siga estas etapas:
  1. Vá para "Registro de atividades" ou "Atividade de rede".
  2. Clique no botão “Geração e Explicação do AQL” na barra de ferramentas.
  3. Digite uma descrição em linguagem natural da consulta que você deseja gerar.

Explicação de uma declaração de AQL (fluxo de trabalho direcionado)

Para explicar uma declaração de AQL, siga os seguintes passos:
  1. Acesse IBM, a página principal do QRadar Investigation Assistant.
  2. Clique em “Explicação do AQL ”.
  3. Descreva em linguagem natural o que a instrução AQL deve realizar.
  4. Faça perguntas adicionais sobre a declaração de AQL ou sobre as informações fornecidas na explicação.
  5. Para explicar outra instrução AQL no fluxo de trabalho orientado, clique no botão “Iniciar um novo chat ”.

Explicação de uma declaração AQL (a partir da atividade de rede ou do registro de atividades)

Para explicar uma declaração de AQL, siga os seguintes passos:
  1. Acesse IBM, a página principal do QRadar Investigation Assistant.
  2. Certifique-se de que a opção “Pesquisa avançada” esteja selecionada.
  3. Digite uma consulta AQL na barra de pesquisa.
  4. Clique no botão “Geração e Explicação do AQL” na barra de ferramentas.
  5. Selecione a opção “Explain” e a consulta AQL nas opções do prompt para explicar a consulta AQL preparada.

Proteção contra o impacto das consultas

O recurso "Proteção contra o impacto das consultas" acrescenta um EXECUTIONTIMELIMIT parâmetro às consultas AQL geradas para usuários que desejam executar o código AQL gerado, mas estão preocupados com possíveis riscos. O sistema EXECUTIONTIMELIMIT cancela automaticamente a consulta após o prazo especificado ser atingido. O limite de tempo para o EXECUTIONTIMELIMIT parâmetro é expresso em milissegundos (30000 = 30 segundos).

Para ativar a Proteção contra o Impacto de Consultas:

  1. Acesse a página de configuração do Assistente de Investigação do QRadar
  2. At ivar a proteção contra impacto de consultas
  3. Defina um valor de limite de tempo adequado em milissegundos ou mantenha o valor padrão
  4. Salve sua configuração

Você pode desativar a Proteção contra Impacto de Consultas a qualquer momento:

  1. Acesse a página de configuração do Assistente de Investigação do QRadar
  2. Desative a Proteção contra Impacto de Consultas
  3. Salve sua configuração