仪表板管理
使用 “仪表板 ”选项卡(登录 JSA 时的默认视图)专注于网络安全的特定领域。工作区支持多个仪表板,您可以在其中显示网络安全、活动或收集的数据的视图。
提示:
使用 QRadar Pulse 应用程序获得增强的仪表板体验。Pulse 应用程序包含在 JSA 7.4.0 及更高版本中。有关 Pulse 应用的更多信息,请参阅 Pulse 应用指南
您可以自定义仪表板。 “仪表板 ”选项卡上显示的内容是特定于用户的内容。在会话中所做的更改仅影响您的系统。例如,您可以进行以下自定义:
-
在仪表板中添加和删除仪表板项目。
-
移动和定位项目以满足您的要求。
当您定位项目时,每个项目都会根据仪表板的比例自动调整大小。
-
添加基于任何数据的自定义仪表板项目。
例如,可以添加提供时序图的仪表板项或表示前 10 个网络活动的条形图。
要创建自定义项目,您可以在 日志活动 选项卡上创建保存的搜索,并选择您希望如何在仪表板中显示结果。每个仪表板图表都显示实时的最新数据。仪表板上的时序图每 5 分钟刷新一次。