Qradar Incident Forensics User Guide

Related concepts

:

“Metadata tags” on page 18

Common entities are tagged to allow investigators to quickly retrieve exact result

sets from relevant documents.

22

QRadar Incident Forensics User Guide

---

Chapter 4. Investigation tools

Investigators use the Surveyor, Digital Impressions, Export, and Visualize tools to

manage data in different ways.

The search results page is the default page on the Forensics tab. Search results are

available on the Grid tab. Investigators use the search results on the grid to

quickly search for and access documents. On the Grid tab, use the Surveyor,

Digital Impressions, Export, and Visualize tools to further the investigation.

Row indicator

The row indicator provides a unique identifier for each document that is returned

in a result set. Use the row indicator to send a document and all required related

documents to the Reconstructed View visualization tool.

Row sort

You can sort the rows that are displayed in the grid. Because the total number of

results might be larger than the number of results that are displayed on the grid,

the entire result set cannot be sorted.