Atualizando a linha de base de rede manualmente

O processo de linha de base de rede é acionado automaticamente quando você configura o app com um token de serviço autorizado Depois que a linha de base inicial é criada, o aplicativo atualiza a linha de base em intervalos regulares para manter-se atualizado com o novo tráfego localizado em sua rede.

Siga estas etapas para visualizar o status da linha de base de rede atual ou para reiniciar o processo para recriá-lo,

Importante: o tempo que leva para criar a linha de base depende do volume e da complexidade dos dados de rede e do desempenho de sua instância do QRadar® . Isso pode levar muito tempo para ser concluído.

Antes de iniciar

Para criar com sucesso a linha de base de rede, sua implementação do IBM® QRadar deve ter pelo menos uma semana de dados de fluxo contínuo. Quando a sua implementação tem muitos registros de fluxos, o app cria uma linha de base que é mais representativa dos tipos de tráfego de fluxo que geralmente são observados em sua rede

Procedimento

  1. No QRadar, clique na guia Network Threat Analytics .
  2. Clique no ícone para abrir a página Configurações .

    O status do processo de criação da linha de base é mostrado na seção Linha de base de rede

  3. Para recriar a linha de base de rede, clique em Atualizar linha de base.