QRadar では、AQL (Ariel Query Language) クエリーが評価される期間を制限するために、START、STOP、LAST、NOW、PARSEDATETIME などの関数と句を使用できます。具体的には、LAST 関数は、「LAST 2 DAYS」など、クエリーの相対的な時間範囲を定義するために使用されます。

* 違反の概要ウィンドウ: 違反の詳細を一元的に表示します。
* イベント/フロー数列: この列には、違反の原因となったイベント (およびフローの可能性もある) の数が表示されます。
* イベントへのアクセス: この列の番号をクリックすると、通常、関連するイベントのリストまたは詳細ビューが開きます。

IBM Security QRadar SIEM のクイック フィルター検索は、生のイベントまたはフロー データに対して実行されます。このタイプの検索により、ユーザーは大量のデータを迅速にフィルター処理して、複雑なクエリ構文を必要とせずに、関心のある特定のイベントまたはフローを見つけることができます。クイック フィルター検索は、初期分析を実行する場合や、生のデータ ストリーム内で特定のインジケーターを探す場合に特に便利です。生のイベントまたはフロー データを直接検索する機能により、アナリストは利用可能な最も詳細なレベルの情報を使用して作業できるため、詳細な調査が容易になり、セキュリティの問題を示す可能性のある微妙なパターンや異常を特定できます。
。