網路活動

IBM® QRadar 中,您可以調查兩個主機之間的通訊階段作業。

如果已啟用內容擷取選項,則網路活動標籤會顯示如何傳播網路資料流量及傳播哪些資料流量的相關資訊。 使用網路活動標籤,您可以執行下列作業:

  • 即時調查傳送至 QRadar 的流程。
  • 搜尋網路流程。
  • 透過使用可配置的時間序列圖表,來監視網路活動。

如需相關資訊,請參閱網路活動檢視