Criando um gráfico de barras

Os gráficos de barras são úteis para comparar atributos semelhantes entre objetos ao longo do tempo, como o número de eventos de origens de log diferentes durante um período de tempo selecionado.

1. Na seção Visualizações do widget, dê um nome ao gráfico e selecione se deve mostrar o título e o status de atualização.
2. Selecione Gráfico de Bar.
3. Na guia Geral , configure as seguintes propriedades:
   1. Selecione um campo para a categoria.
   2. Configure um valor para a categoria.
   3. Selecione as cores de exibição. Se você tiver apenas uma série, escolha se deve colorir cada barra de forma diferente (Padrão) ou todas como uma cor (Monocromático). Se você tiver mais de uma série, escolha uma cor para cada.
   4. Para fontes de dados de ofensa apenas, clique em Mais opções, selecione a etiqueta do eixo e escolha como agregar os valores. A tabela a seguir descreve as opções de agregação disponíveis:

      Opção	Descrição
      Sem agregação	Para cada categoria exclusiva (eixo X), retorna a soma de cada valor do campo selecionado.
      Primeiro	Para cada categoria exclusiva (eixo X), retorna o primeiro valor do campo selecionado.
      Média	Para cada categoria exclusiva (eixo X), retorna a média do campo selecionado.
      Soma	Para cada categoria exclusiva (eixo X), retorna a soma de cada valor do campo selecionado.
      Contagem	Para cada categoria exclusiva (eixo X), retorna uma contagem de linhas do campo selecionado.
      Máximo	Para cada categoria exclusiva (eixo X), retorna o maior valor numérico do campo selecionado.
      Mínimo	Para cada categoria exclusiva (eixo X), retorna o menor valor numérico do campo selecionado.

   5. Opcional: Se você tiver muita informação para transmitir, configure Série de pilha para Em. Os gráficos empilhados são úteis para comparar as contribuições proporcionais em uma categoria. Eles representam os valores relativos que cada série de dados contribui para com o total.
   6. Selecione o Orientação para as barras serem exibidas: vertical ou horizontal. A orientação padrão é Vertical. Use a orientação Horizontal quando na presença de rótulos longos para as categorias que podem ser cortadas caso sejam exibidas como um gráfico de barras vertical ou se não houver muitos dados para serem exibidos.
   7. Configure Mostrar Legenda para Sim e configure a orientação.
4. Na guia Eixos , configure o Tipo Eixo Categoria baseado nos dados que são recuperados da consulta. A tabela a seguir descreve os tipos de eixo disponíveis:

   Tipo	Descrição
   Nenhum	O gráfico tenta determinar automaticamente o tipo com base no conjunto de dados.
   Linear	Modo de eixo numérico. Exibe um intervalo de números. Cada barra representa um valor numérico exclusivo para cada campo selecionado, e as barras são espaçadas de maneira linear, de acordo com seus valores.
   Categoria	Modo de eixo não numérico. Cada barra representa uma categoria exclusiva. As barras são espaçadas uniformemente na exibição do gráfico.
   Log	Modo de eixo numérico. As barras são exibidas como valores numéricos exclusivos e são espaçadas de maneira logarítmica de acordo com seus valores.

5. Configure o Tipo De Eixo De Valor com base nos dados que são recuperados da consulta. A tabela a seguir descreve os tipos de eixo disponíveis:

   Tipo	Descrição
   Nenhum	Exibe um intervalo de números, dependendo dos campos selecionados.
   Linear	Exibe um intervalo de números.
   Log	Exibe um grande intervalo de valores em uma escala de 10 logs.

6. Configure o Alcance Do Eixo De Valor a Em para facilitar a comparação de dados em gráficos diferentes.
7. Opcional: Na aba Drilldown , escolha uma ação de drill down para quando uma barra ou segmento é clicado no gráfico de barras. Você pode abrir um dashboard, um URL ou uma página específica no aplicativo de origem ( IBM QRadar ou QRadar Analyst Workflow).
   1. Se você tiver optado por abrir um painel, selecione-o e você terá a opção de selecionar os valores de parâmetro dele. Em seguida, escolha se irá abri-lo na janela atual ou em uma nova janela.

      Ao definir os parâmetros, eles são transmitidos para o painel de destino com base na barra ou no segmento clicado no gráfico de barras. Por exemplo, se um parâmetro ID for configurado, o ID da barra ou do segmento será transmitido como um parâmetro para o painel de destino. Se você configurar um valor de parâmetro de painel como Padrão, nenhum valor de parâmetro será passado para o painel de destino; a sessão existente ou o valor de parâmetro padrão será usado ou o campo de parâmetro estará em branco no cartão Parâmetros do painel de destino.

      Dica: se você realizar drill down em um painel diferente na mesma janela, é possível usar a trilha de navegação para retornar aos painéis anteriores no caminho da procura.
   2. Se você optar por abrir um URL, especifique um caminho absoluto para abrir um URL externo (por exemplo, https://www.ibm.com ou um caminho relativo para abrir uma página QRadar, como a pesquisa de DNS. O URL é aberto em uma nova janela do navegador .

      É possível definir qualquer número de parâmetros em qualquer lugar na URL. Coloque parâmetros em chavetas ({}) e selecione um valor para cada parâmetro.

      A tabela a seguir lista algumas URLs típicas do QRadar com parâmetros:

      Descrição	URL
      QRadar varredura de porta A origem de dados deve incluir endereços IP de origem ou de destino. A sequência {ip_address} define um parâmetro de URL ip_address para uma coluna de endereço IP de origem ou destino. Em seguida, ao realizar drill down em uma linha da tabela, a página de varredura de porta será aberta no endereço IP de origem ou destino da linha.	/console/core/jsp/investigate.jsp?type=port_scan&host={ip_address}
      QRadar Consulta DNS A origem de dados deve incluir endereços IP de origem ou de destino. A sequência {ip_address} define um parâmetro de URL ip_address para uma coluna de endereço IP de origem ou destino. Em seguida, ao realizar drill down em uma linha da tabela, a página de consulta DNS será aberta no endereço IP de origem ou de destino da linha.	/console/core/jsp/investigate.jsp?type=dns_lookup&host={ip_address}
      QRadar Consulta WHOIS A origem de dados deve incluir endereços IP de origem ou de destino. A sequência {ip_address} define um parâmetro de URL ip_address para uma coluna de endereço IP de origem ou destino. Em seguida, ao realizar drill down em uma linha da tabela, a página de consulta WHOIS será aberta no endereço IP de origem ou de destino da linha.	/console/core/jsp/investigate.jsp?type=whois_lookup&host={ip_address}
      Página QRadar Resumo da ofensa A origem de dados deve incluir IDs de ofensa. A sequência {offense_id} define um parâmetro de URL offense_id para uma coluna de ID. Em seguida, ao realizar drill down em uma linha da tabela, a página Resumo da ofensa será aberta no ID de ofensa da linha.	/console/do/sem/offensesummary?appName=Sem&pageId=OffenseSummary&summaryId={offense_id}

   3. Ao optar por abrir uma página no aplicativo de origem, selecione a página a ser aberta e especifique uma coluna de dados para cada parâmetro URL. (No momento, somente a página Resumo da infração está disponível e somente um parâmetro URL offense_id é necessário)

      Dependendo do aplicativo de origem, a página será aberta no IBM QRadar ou no QRadar Analyst Workflow.

8. Preview como o gráfico parece e depois clique em Salvar.