Qradar Incident Forensics User Guide

Results for active filters

Investigators view results from active filters in the result summary section on the

query filter tool.

As the filter is changed the summary updates to display the total document count

and available document count. Total document count is the number of documents

available to the investigator before the filter is applied. Available document count

is the number of documents available after the filter is applied. Investigators use

these counts to judge the effectiveness of their filter and adjust appropriately as

they are building it.