Ferramentas do Assistente de Investigação

Editar online

Você pode usar as ferramentas do QRadar Assistente de Investigação para a geração de AQL, a explicação de AQL e o resumo das infrações

Introdução

  1. Acesse a página principal do " IBM " ( QRadar ) – Assistente de Investigação
  2. Selecione uma sessão de chat existente no painel lateral do histórico de chats ou inicie uma nova sessão de chat.
  3. Explique ao assistente o que precisa ser feito.
    Geração de AQL

    Peça ao assistente para gerar consultas AQL, descrevendo o que você precisa.

    Formato : Generate AQL to <Description of the AQL function>

    Exemplo : Generate AQL to get 100 of my most recent events from today

    Explicação sobre o AQL
    Peça ao assistente para explicar as declarações de AQL existentes.

    Formato : Explain the following AQL: <AQL Statement>

    Exemplo : Explain the following AQL: SELECT * FROM events LIMIT 100

    Resumo do ataque
    Peça ao assistente para resumir as infrações específicas.

    Formato : Summarize offense <offense id>

    Exemplo : Summarize offense 123

Observação: Para obter um resumo das regras, peça ao Assistente de Investigação para Summarize rule <rule id>. Por exemplo: Summarize rule 123. O botão de resumo da regra também está disponível no bloco de resposta de resumo da infração.