트리맵 표시기 생성 또는 업데이트
트리맵 범주에 대해 미리 정의된 표시기를 수정하거나 새 표시기를 만들 수 있습니다. 각 표시기에 대해 데이터 소스를 구성하고 표시기와 함께 표시되는 트리맵에서 보안 인시던트 목록을 여는 방법을 지정할 수 있습니다.
시작하기 전에
필요한 역할: sn_si.admin
트리맵은 퍼포먼스 분석을 데이터 소스로 사용합니다. Performance Analytics 모듈에는 별도의 플러그인이 필요합니다.
프로시저
-
표시기를 구성하려는 트리맵 정의를 엽니다.
트리맵 정의 작업 서비스 영향 트리맵 다음으로 이동 보안 인시던트 > 관리 > 서비스 영향도 정의. 실시간 트리맵 다음으로 이동 보안 인시던트 > 관리 > 실시간 정의. - 트리맵 범주 관련 목록에서 표시기를 구성할 범주를 선택합니다.
- 트리맵 표시기 관련 목록에서 수정할 표시기를 선택하거나 신규를 클릭하여 새 표시기를 생성합니다.
-
필드에 내용을 입력합니다.
표 1. 트리맵 표시기 양식 필드 설명 이름 서비스 영향 대시보드의 표시기 목록에서 표시기에 대해 표시되는 이름입니다. 간단한 설명 트리맵 위의 표시기 목록에서 표시기에 대해 표시되는 설명입니다. 결과 제한 허용되는 최대 결과 수입니다. 상한은 100입니다. 결과 정밀도 소수점 뒤에 표시할 자릿수입니다. 이 필드는 실시간 트리맵 정의에 대해서만 표시됩니다.
활성 이 표시기를 활성화하는 확인란입니다. 범주 이전 화면에서 입력한 범주 이름입니다. 방향 트리맵의 타일이 최소화되는지 최대화되는지를 나타냅니다. 이 필드는 실시간 트리맵 정의에 대해서만 표시됩니다.
단위 메트릭에 사용할 측정 단위입니다. 이 필드는 실시간 정의에 대해서만 표시됩니다.
자동 새로 고침 간격 트리맵을 새로 고치는 빈도입니다. 순서 트리맵 위의 표시기 목록에 표시기가 표시되는 순서입니다. -
데이터 소스 구성 탭을 클릭하고 표시기에 대해 다음 데이터 소스 옵션 중 하나를 구성합니다.
옵션 작업 퍼포먼스 분석 데이터 소스 필드에서 Performance Analytics를 선택한 후 다음과 같이 입력합니다. - 깜빡이: PA 데이터를 그룹화하는 데 사용되는 표시기입니다.
- 기본 세부 항목: 선택한 PA 표시기를 여러 부분으로 분할하는 데 사용되는 기본 세부 항목입니다.
사용자 지정 스크립트 데이터 소스 필드에서 사용자 지정 스크립트를 선택합니다. 그런 다음 HTML 편집기를 사용하여 필요에 따라 스크립트를 사용자 지정합니다. 정보가 트리맵에 표시되려면 스크립트 실행 결과가 배열이어야 합니다. 쿼리 조건 데이터 소스 필드에서 쿼리 조건을 선택한 후 다음과 같이 항목을 만듭니다. - 쿼리 테이블: 쿼리할 기본 테이블입니다.
- 집계 유형: 사용할 집계 유형(SUM, COUNT, AVG, MIN, MAX)입니다.
- 집계 필드: 쿼리에 사용할 필드입니다.
- 그룹화 기준: 쿼리된 데이터를 정렬할 필드입니다.
주:쿼리를 향상시키려면 필터 조건 추가 및 "OR" 절 추가를 클릭합니다. -
클릭스루 탭을 클릭하고 트리맵에서 보안 인시던트 목록을 여는 방법을 지정합니다.
- 클릭스루 URL 탐색 유형 필드에서 보안 인시던트 목록을 새 창에서 열지, 같은 창에서 열지, 대화 상자에서 열지 여부를 선택합니다.
- 옵션: 필요한 경우 클릭스루 URL 스크립트 필드에서 샘플 스크립트를 수정합니다.
- 제출 또는 업데이트를 클릭합니다.