Gösterge panolarınızı eniyilemek için ipuçları ve numaralar

Ağ Etkinliğine Aç

Gösterge panolarında verileri triyaj ederken, daha fazla inceleme gerektiren sorunları ortaya çıkarabilirsiniz. Görselleştirmeyi doldurulan verileri görmek için, pencere bileşeninin sağ üst üstündeki üç nokta simgesini tıklatın ve Ağ Etkinliğine Açseçeneğini belirleyin.

Network Activity (Ağ Etkinliği) sonuçlarından, verileri süzgeçten geçirebilir ve sıralayabilir, AQL sorgularını düzenleyebilir, akış kayıtlarını açabilir ve verileri normalde istediğiniz şekilde araştırabilirsiniz.

Gereç açıklamaları

Her gerecin, görüntülenmekte olan verileri açıklayan bir tanımı vardır ve varsa, verilerde arayabileceğiniz MITRE ATT & CCK TATICCS ve Teknikler tipi ile ilgili öneriler sağlar. Açıklamayı görüntülemek için, gerecin sağ üst öğesinde düzenle simgesini tıklatın.

Gereçte görüntülenen verilere süzgeç uygulanması

Açıklamaları olan QRadar Pulse pencere öğelerinde, göstergedeki öğeleri seçerek ve seçimini kaldırarak görüntülenen verileri süzgeçten geçirebilirsiniz. Bir grafikteki verileri üç katına çıkardığınızda, araştırmanız için gereksinim duyardığınız verileri kaldırabilir ve ekleyebilirsiniz. Pasta Grafikleri, Çubuk Grafikler, Zaman Serisi Grafikleri ve Dağılım Grafiği ile ilgili verileri süzgeçten geçirmek için süzgeçten geçirmek istediğiniz açıklamadaki öğeyi tıklatın.

Büyük devreye almalarda performansı artırma

In deployments that are processing large volumes of traffic, the QRadar Pulse dashboards can take multiple minutes to fully populate visualizations while the AQL queries are running. Gösterge panoları dağıtımınıza yetecek kadar hızlı yüklenmiyorsa, ortamınıza daha iyi bir şekilde uyum sağlamak için gösterge panolarındaki bazı şeyleri özelleştirebilirsiniz:

1. Dağıtımınızda doldurulmeyen ya da kullanım senaryolarınıza uymayan herhangi bir pencere bileşenini gösterge panosundan kaldırın. "Pencere araçlarını taşıma, yeniden boyutlandırma ve silme" başlıklı konuya bakın. Çalışmakta olan AQL sorgularının sayısını azaltırken başarım artırabilir.
2. Yalnızca belirli zamanlarda görmek istediğiniz gereçlerin belirli gruplandırmaları varsa, pencere araçlarını ana panolardan kaldırabilir ve bunları yeni bir gösterge panosuna ekleyebilirsiniz. Gereçlerin birden çok gösterge panosu arasında dağıtılması, gösterge panosu yüklendiğinde kaç AQL sorgularının çalıştırılması gerektiğini sınırlamaya yardımcı olur.

Genel Bakış gösterge panosunun varsayılan gösterge panosu olarak ayarlanması

Sık sık QRadar Network Görünürlüğü - Genel Bakış gösterge panosuna doğrudan doğrudan giderseniz, QRadar Pulseseçeneğini açtığınızda bu gösterge panosunu varsayılan gösterge olarak ayarlayın. Varsayılan gösterge panosunu ayarlamak için, panonun sağ üstündeki üç nokta simgesini tıklatın ve Varsayılan Olarak Ayarlaseçeneğini belirleyin.