• AUSFÜHRUNG
  • ÜBERWACHUNG
  • DATEN
  • MENSCH

AQL-Suchen mit Ihrem KI-Agenten ausführen

Verbinden Sie Ihre KI mit IBM QRadar, um komplexe Ariel Query Language Suchen direkt in Ihrem Chat-Interface durchzuführen.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich AQL-Suchen mit meiner KI ausführen?

Sie geben eine Abfrage vor, und Ihr Agent übernimmt die Ausführung sowie die Statusüberwachung in QRadar. Sobald die Suche abgeschlossen ist, ruft der Agent die Daten ab, sodass Sie sofort Fragen zu den Logs stellen können. Sie erhalten über Ihren Agenten direkten Zugriff auf die Ergebnisse der Ariel Query Language.

Suchergebnisse

Wo Ihre Daten landen

Was passiert, nachdem Sie eine Abfrage gesendet haben.

AUSFÜHRUNG

Abfrage startet

Die KI sendet Ihren AQL-String an QRadar. Sie übernimmt die initiale Übergabe, sodass Sie die QRadar-Benutzeroberfläche nicht selbst nutzen müssen.

ÜBERWACHUNG

Fortschritt verfolgen

Der Agent prüft, ob die Suche noch läuft oder bereits abgeschlossen ist. Sie müssen den Status nicht manuell abfragen.

DATEN

Ergebnisse bereit

Sobald die Suche fertig ist, ruft die KI die Rohdaten ab. Sie können dann nach Zusammenfassungen oder spezifischen Mustern in den Logs fragen.

MENSCH

Manuelle Prüfung

Sie entscheiden, ob die Ergebnisse ausreichen. Falls die Abfrage fehlschlägt oder angepasst werden muss, geben Sie das korrigierte AQL vor.

Der Ablauf

Was Ihre KI tut, wenn eine Suche angefordert wird.

Die KI verwaltet den gesamten Lebenszyklus einer Ariel Query, von der Übermittlung bis zum Abruf der Daten.

  1. Abfrage senden

    Der Agent nimmt Ihre Anfrage in natürlicher Sprache oder das rohe AQL entgegen und sendet es an die QRadar-Engine.

    execute_aql

  2. Fortschritt verfolgen

    Die KI prüft in regelmäßigen Abständen den Status der laufenden Suche, um zu sehen, ob die Verarbeitung noch andauert.

    get_aql_status

  3. Daten abrufen

    Sobald der Status anzeigt, dass die Suche beendet ist, sichert sich der Agent den resultierenden Datensatz.

    get_aql_results

  4. Ergebnisse analysieren

    Der Agent verarbeitet die zurückgegebenen Logs, um Ihre spezifischen Fragen zu den Sicherheitsereignissen zu beantworten.

    get_aql_results

Probieren Sie es

Kopieren Sie diese Vorlagen zum Start.

Nutzen Sie diese Prompts, um Suchen in QRadar auszulösen.

Startpunkte

Ersetzen Sie den Text in Klammern durch Ihre tatsächlichen QRadar-Parameter oder spezifische Log-Abfragen.

IBM QRadar Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_atz0Ftxt3OHi9Ij7lqqAMHhee2myQRkC9JFYTdVt/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — IBM QRadar capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "ibm-qradar-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_atz0Ftxt3OHi9Ij7lqqAMHhee2myQRkC9JFYTdVt/mcp"
    }
  }
}
In den Chat kopieren04

  • Führe eine AQL-Suche für alle Login-Fehlversuche der letzten Stunde aus.

  • Führe diese AQL-Abfrage aus: SELECT * FROM events WHERE sourceip = '192.168.1.1' AND last = 3600.

  • Prüfe den Status meiner letzten AQL-Suche, um zu sehen, ob sie fertig ist.

  • Rufe die Ergebnisse der gerade ausgeführten AQL-Suche ab und fasse die häufigsten IP-Adressen zusammen.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal mit IBM QRadar verbinden, dann fragen.

Verbinden Sie Ihr Konto mit nur einem Klick. Ihre Zugangsdaten bleiben verschlüsselt, und Sie können sofort über Ihren bevorzugten KI-Client Abfragen an die Logs stellen.

IBM QRadar mit Ihrer KI verbinden

FAQ

Verhalten der AQL-Suchen

  • 01

    Kann die KI meine QRadar-Konfigurationen ändern?

    Nein. Die KI kann lediglich Suchen ausführen und Ergebnisse lesen. Sie kann keine Systemeinstellungen oder Benutzerberechtigungen ändern.

  • 02

    Löscht die KI irgendwelche Logs?

    Nein. Die Tools sind für AQL-Operationen strikt schreibgeschützt. Die KI löscht oder verändert niemals Daten.

  • 03

    Kann ich eine Suche ausführen, wenn ich kein AQL beherrsche?

    Ja. Sie können beschreiben, was Sie finden möchten, in natürlicher Sprache, und die KI versucht, das passende AQL für Sie zu schreiben.

  • 04

    Woher weiß die KI, wann eine lange Suche abgeschlossen ist?

    Die KI nutzt ein Status-Check-Tool, um den Fortschritt der Suche zu überwachen, bis die Daten zum Abruf bereitstehen.

  • 05

    Kann die KI neue AQL-Abfragen für mich erstellen?

    Ja. Sie können sie bitten, eine Abfrage basierend auf bestimmten Ereigniskriterien zu entwerfen und diese anschließend auszuführen.

  • Weitere Fragen zu IBM QRadar? Alle Funktionen des IBM QRadar Connectors anzeigen

Verbinde IBM QRadar mit Claude, Cursor, ChatGPT & mehr