Qradar DashboardとReport

# ダッシュボードについて
QRadarに貯めたイベントログやフローに対して検索した結果をグラフで表示ができる
https://www.ibm.com/docs/ja/qradar-on-cloud?topic=siem-dashboard-management

# デフォルトダッシュボード
WebUIの[Dashboard]をクリックする。ダッシュボードの表示：プルダウンから[System Monitoring]をクリックすると以下のような画面が表示される。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/8f0f6dc4-6b5b-2697-23e7-5f26c4d6419d.png)
その他のダッシュボードとして以下のようなものがある。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/6e798f3f-4f5f-e499-2f88-aacc994e2680.png)

# カスタムダッシュボード
## サーチ条件の作成
WebUIの[Log Activity] ->[Search...]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/4a7396c2-4f5f-049c-d5d9-662e4414cbf8.png)

[Edit Search]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/9ce82bea-ce1c-b2ac-9174-f425239fb25d.png)

遷移した画面の[Time Range]にて[Recent]の下プルダウンにて[Last 5 Minutes]を選ぶ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/fe21e302-77de-5976-074a-b118e643dec3.png)


画面中程の[Column Definition]にて[Group By]に[Event Name]を入れる
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/27d3601a-7759-df27-79d9-dce985da8d65.png)

更にしたにスクロールして、[Search Parameters]にて[Log Source [Indexed]]を選ぶ。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/79e1c287-53ce-ce38-bfa6-f96e4f9a7963.png)

[Log Source Filter]にて任意の文字列を入れて対象のログソースを見つけて[Add Filter]をクリックする。
以下のような画面に変わる。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/d0e5514c-abcc-fb00-570c-2626d109712a.png)

画面一番右下の[Search]ボタンをクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/1ab99b06-5377-2bce-2ab5-469544ba8bf9.png)

検索画面結果が表示されるので、[Save]ボタンをクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/4b9082c9-d340-e8c0-57c6-41954753a351.png)

[Save Criteria]と書かれた小さいウィンドウが立ち上がるので、[Search Name]に任意の文字列を入力、[include in my Dashboard]に☑を入れて[OK]ボタンをクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/5a3d1665-a7f0-0142-813f-8c1a9019c890.png)

[OK]ボタンをクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/a097adae-c3e2-4cea-5aa6-25f84ad1183f.png)

## ダッシュボード作成
[Dashboard]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/8af21edb-3387-f4bb-8e75-f62f8c270e38.png)

[New dashboard]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/c9c51ccf-8a69-76aa-ea6a-ac0157b00ebc.png)

[Name]に任意の文字列を入れて、[OK]ボタンをクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/3bc9da09-cd70-0a5d-14e5-56af9414a4ed.png)

[Add item...]->[Log Activity] ->[Event Searches]->[作成したSave Search]を選ぶ。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/6d1f88e4-706d-f5f4-022c-87973f21d949.png)

黄色マークをクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/a1bf889e-f40a-7971-9331-f0c9b4194da5.png)

Value to Graph:[Log Source(Unique Count]を選ぶ、Capture Time Series Dataに☑を入れ、[Save]ボタンをクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/49155408-4316-1c87-2799-7dff6caa670a.png)

[OK]ボタンをクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/153f4a2e-cda4-cfad-db3a-066603f05547.png)

[Dashboard]をもう一度クリックして画面をリフレッシュする。以下のようにグラフが生成される。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/fdc9412a-b2d9-aa73-23d7-81eabced7908.png)

# Report
[Reports]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/fdc3f0f7-5b54-482e-5f8b-94f5a9456d65.png)

[Action]->[Create]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/78014272-66d2-567f-2163-f255f9c4a80d.png)

[Next]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/02786094-b146-611c-74cd-5876a4f81661.png)

[Weekly]を選び、[Next]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/d735c7ca-8e38-b4b6-ae17-6c18b72500d6.png)

いくつ区切りのレポートにするかを決める。ここでは１つの左上を選び[Next]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/063baa03-c092-528b-0607-b59fb3aa07e6.png)

Report Title:[任意の文字列]を入力、Chart Type:[Events/Logs]を選ぶ。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/e1d69359-b9d8-ca5e-d5f3-44021c8b816e.png)


![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/6e5ac813-e57f-94ce-d7e6-107b5cab5798.png)


[Save Container Details]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/3cff5084-2834-670e-233d-5022d7ecc6e9.png)


[Next]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/521fc4ad-cc7b-1f94-60ac-c19087567801.png)

[Next]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/9eacce94-30c2-f65b-1533-27ef73b518dd.png)

[Next]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/b7f611f0-a22b-151c-0746-35c489d6f2fd.png)

[Next]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/f14e27c0-8c56-474f-a7ac-09fd9789b8cf.png)

[Finish]をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/3190adcc-27bf-10d5-2a8c-85549f43eaea.png)


Generating(生成中）と表示されるので数分待つ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/18a7924c-5be0-0157-3396-302d1fcbac2b.png)



![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/ca49d461-88f3-b4bb-7d2d-7e391d577364.png)