QRadar のログ アクティビティ タブの検索フィールドで「Ctrl + Space」を押したときに表示される情報は、検索結果に明示的に記載されていません。ただし、一般的に、このショートカットはさまざまなソフトウェアやプラットフォームで、使用可能なコマンド、関数、またはプロパティのリストを表示するためによく使用されます。QRadar のコンテキストでは、検索フィールドで「Ctrl + Space」を押すと、使用可能な AQL (Ariel Query Language) データベース、関数、およびフィールド (プロパティ) のリストが表示される可能性があります。

IBM Security QRadar SIEM V7.5 では、既存の資産プロファイル データを使用して不明なサーバー タイプを定義し、それをビルディング ブロックおよびネットワーク階層内のサーバー定義に割り当てる機能は、「サーバー検出」と呼ばれます。この機能はサーバーを検出する権限を付与し、管理者がネットワーク インフラストラクチャー内のさまざまなサーバー タイプを識別および分類できるようにすることで、全体的な資産管理とセキュリティ体制を強化します。

* クイック フィルターの動作: クイック フィルターは、入力したキーワードに一致するアイテムに検索結果を厳しく制限します。有効な AQL がクイック フィルターと一致しない場合、結果は表示されません。
* 無効にして確認する: これを確認する最も簡単な方法は、クイック フィルターを一時的に無効にして、AQL 検索を再実行することです。

IBM Security QRadar SIEM では、QRadar レポート ウィザードを使用してレポートを生成するには、「保存済み検索」と「レイアウト」が必要です。保存済み検索は、ユーザーがさまざまなレポート作成や分析の目的で再利用するために QRadar に保存する定義済みの検索基準です。これはレポートのデータ ソースとして機能し、レポートに含めるデータを定義します。レイアウト コンポーネントは、保存済み検索のデータの整理方法や表示方法など、レポートの構造と表示方法を指します。これには、最終レポートを構成する書式設定、グラフ、表、その他の視覚要素が含まれます。これらのコンポーネントを組み合わせることで、レポートは情報に富むだけでなく、整理されて読みやすくなり、ユーザーや関係者の特定の情報ニーズや好みに対応できるようになります。