Qradar Incident Forensics User Guide

Query Example

Runs the query that is in the Query Input

field and reports the number of results.

New

Replaces an existing query with the new

query when you click Insert Query.

AND

Combines a new query with the existing

query when you click Insert Query. the

documents must match both query terms.

OR

Combines the new query with the existing

query when you click Insert Query.

Documents must match either term.

Investigators can save and organize searches in folders on the file system, which

allows sharing between investigators. Investigators use descriptions or names for

saved queries for reference, management, and understanding purposes.

The Use Query function on the Query tab is used to send a saved query to the