棒グラフの作成

棒グラフは、選択した期間におけるさまざまなログ・ソースからのイベントの数など、類似の属性をオブジェクト間で時系列に沿って比較するのに役立ちます。

始める前に

以下のいずれかのデータ・ソースに基づいてウィジェットを作成し、照会結果があることを確認します。

手順

  1. ウィジェットの 「ビュー」 セクションで、グラフに名前を付け、タイトルと更新状況を表示するかどうかを選択します。
  2. 「棒グラフ」を選択します。
  3. 「一般」 タブで、以下のプロパティーを設定します。
    1. カテゴリーのフィールドを選択します。
    2. カテゴリーの値を設定します。
    3. 表示する色を選択します。 系列が 1 つしかない場合は、それぞれの棒を異なった色にする (Default) のか、すべての棒を 1 色にする (Monochrome) のかを選択します。 複数の系列がある場合は、各系列の色を選択します。
    4. QRadar オフェンスのデータ・ソースの場合のみ、 「その他のオプション」をクリックし、軸ラベルを選択して、値を集約する方法を選択します。 次の表で、選択可能な集約オプションについて説明します。
      オプション 説明
      集約なし 固有のカテゴリー (X 軸) ごとに、選択されたフィールドの各値の合計を返します。
      名 固有のカテゴリー (X 軸) ごとに、選択されたフィールドの最初の値を返します。
      平均 固有のカテゴリー (X 軸) ごとに、選択されたフィールドの平均を返します。
      合計 固有のカテゴリー (X 軸) ごとに、選択されたフィールドの各値の合計を返します。
      数 固有のカテゴリー (X 軸) ごとに、選択されたフィールドの行数を返します。
      最大 固有のカテゴリー (X 軸) ごとに、選択されたフィールドの最大の数値を返します。
      最小 固有のカテゴリー (X 軸) ごとに、選択されたフィールドの最小の数値を返します。
    5. オプション: 伝達する情報が多い場合は、 「スタック・シリーズ」 を 「オン」に設定します。 積み上げグラフは、カテゴリー内で構成比率を比較するのに適しています。 合計に対する各データ系列の相対値をプロットします。
    6. 表示するバーの 「方向」 (垂直または水平) を選択します。 デフォルトの方向は、「垂直 (Vertical)」です。 「水平 (Horizontal)」の方向は、カテゴリーのラベルが長く、垂直棒グラフとして表示すると切り取られる可能性がある場合や、表示するデータの量が多くない場合に使用します。
    7. 「凡例の表示」 を 「はい」 に設定し、方向を設定します。
  4. 「軸」 タブで、照会から取得したデータに基づいて 「カテゴリー軸タイプ」 を設定します。 次の表で、使用可能な軸タイプについて説明します。
    タイプ 説明
    なし グラフでは、データ・セットに基づいてタイプを自動的に判別しようとします。
    線形 数値軸モード。 数値の範囲を表示します。 各棒は、選択された各フィールドの固有の数値を表し、値に応じて線形に間隔を置いて配置されます。
    カテゴリー 非数値軸モード。 各棒は、固有のカテゴリーを表します。 棒はグラフ表示に等間隔で配置されます。
    ログ 数値軸モード。 棒は、固有の数値として表示され、値に応じて対数的に配置されます。
  5. 照会から取得したデータに基づいて、 「値軸タイプ」 を設定します。 次の表で、使用可能な軸タイプについて説明します。
    タイプ 説明
    なし 選択されたフィールドに応じて数値の範囲を表示します。
    線形 数値の範囲を表示します。
    ログ log 10 のスケールで広範囲の値を表示します。
  6. 「値の軸の範囲 (Value Axis Range)」 を 「オン (On)」 に設定すると、さまざまなグラフのデータの比較が容易になります。
  7. オプション: 「ドリルダウン」 タブで、棒グラフで棒またはセグメントをクリックしたときのドリルダウン・アクションを選択します。 ダッシュボード、 URL、パネルを開くことができます。
    1. ダッシュボードを開くことを選択した場合、開くダッシュボードを選択し、オプションでダッシュボードのパラメーター値を選択し、現在のウィンドウと新しいウィンドウのいずれで開くかを選択します。

      パラメーターを設定すると、棒グラフでクリックされたバーまたはセグメントに基づいて、それらのパラメーターがターゲット・ダッシュボードに渡されます。 例えば、ID パラメーターを設定した場合、バーまたはセグメント ID がパラメーターとしてターゲット・ダッシュボードに渡されます。 ダッシュボードのパラメーター値を「デフォルト」に設定した場合、パラメーター値はターゲット・ダッシュボードに渡されません。既存のセッションの値またはデフォルトのパラメーター値が使用されるか、ターゲット・ダッシュボードのパラメーター ・カードのパラメーター・フィールドが空白になります。

      ヒント: 同じウィンドウ内で別のダッシュボードにドリルダウンすると、パンくずリストを使用して、ドリル・パス内の以前のダッシュボードに戻ることができます。
    2. URL を開く場合は、外部 を開くための絶対パスを指定してください（例えば、 URL https://www.ibm.com ）。 URL を現在のウィンドウで開くか、新しいウィンドウで開くかを選択してください。 現在のウィンドウで外部 URL を開くと、コンソールが置き換わります。

      URL の任意の場所に任意の数のパラメーターを定義できます。 パラメーターを中括弧 ({})で囲み、次に各パラメーターの値を選択します。 例えば、 https://exchange.xforce.ibmcloud.com/ip/{ip_address}などです。

    3. パネルを開くことを選択した場合は、ドリルダウン列とエンリッチメント・タイプを選択します。
      例えば、選択したドリルダウン列がソース IP アドレスを表している場合、エンリッチメント・タイプとして 「中程度」 IPv4 を選択すると、この IP アドレスの詳細とエンリッチメントを示すパネルが開きます。
  8. グラフの外観をプレビューして、 「保存」をクリックします。