Untersuchung der Protokollaktivität
Sie können Ereignisse in Echtzeit überwachen und untersuchen oder erweiterte Suchvorgänge durchführen.
Auf der Registerkarte "Protokollaktivität " können Sie Protokollaktivitäten (Ereignisse) in Echtzeit überwachen und untersuchen oder erweiterte Suchvorgänge durchführen.
Tipp:
Sie können die Protokollaktivität auch mithilfe der QRadar Analyst Workflow-Schnittstelle untersuchen. Weitere Informationen finden Sie unter QRadar Analyst Workflow.