---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management
Release :
- australia
ft:locale :
- ko-KR
ft:publication_title :
- 호주 보안 관리
ft:clusterId :
- security
bundleId :
- security
workflow :
- Technology
---
# 쿼리 뷰어 설정
# 쿼리 뷰어 설정Set up the ArcSight ESM Query Viewer {#ariaid-title1}
* 릴리스 버전: Australia
*
* 업데이트 날짜 2026년 03월 12일
*
*  소요 시간: 1분
쿼리 뷰어를 만들고 수집할 ServiceNow최근에 만든 상관 관계 이벤트를 포함할 필터를 정의합니다.
## 시작하기 전에
필요한 역할: ArcSight 관리자
## 프로시저
1. 콘솔에 로그인하여 ArcSight ESM 쿼리 뷰어를 생성합니다.
2. 새 쿼리를 생성하려면 다음으로 이동하십시오. 파일신규쿼리.
3. 검사/편집 패널에서 쿼리 뷰어에 대한 조건을 정의합니다.
| 필드 이름 | 설명 |
| 이름 | 쿼리 이름을 입력합니다. |
| 쿼리 대상 | 드롭다운 목록에서 이벤트를 선택합니다. |
| 시작 시간 | 최신 데이터를 수집하려면 수집할 이벤트의 날짜를 선택합니다. 현재 날짜보다 하루 또는 며칠 빠른 날짜를 지정합니다. 주: 현재 날짜보다 7일 이상 오래된 날짜는 지정할 수 없습니다. 많은 수의 이벤트를 수집하는 경우 현재 날짜보다 1일 또는 2일 이전 날짜를 지정해야 합니다. |
| 종료 시간 | 이것이 현재 날짜입니다. |
| 행 제한 | 한 번에 수집할 수 있는 최대 이벤트 수입니다. 여기에서 5000보다 작은 값을 지정합니다. |
|-|-|
{#arcsight-esm-setup-queryviewer__choicetable_xs5_bvc_c5b}
4. 필드 탭을 클릭합니다.
5. 수집 중에 포함해야 하는 필드를 선택합니다.
수집에 성공하려면 이벤트 ID, 이름 및 종료 시간 필드를 선택해야 합니다.
6. "정렬 기준" 열 추가 링크를 클릭하고 이벤트 ID 필드를 선택한 다음 정렬 순서를 내림차순으로 지정하여 최신 이벤트가 수집되도록 합니다.
7. 조건 탭을 클릭합니다.
8. 요약 섹션의 이벤트 조건에서이벤트를 마우스 오른쪽 버튼으로 클릭합니다.
9. Click 새 조건근본유형 을 클릭하고 이벤트 유형을 상관 관계로 선택합니다.
중요사항:
상관관계 이벤트만 검색됩니다. 상관 관계에 대한 기본 이벤트는 검색되지 않습니다.
10. 확인을 클릭하여 쿼리를 저장합니다.
다음 단계는 이 쿼리에 대한 쿼리 뷰어를 만드는 것입니다.
11. 다음으로 이동 파일신규쿼리 뷰어.
| 필드 이름 | 설명 |
| 이름 | 쿼리 뷰어의 이름을 입력합니다. |
| 쿼리 | 방금 생성한 쿼리를 선택합니다. |
| 다음 이후 데이터 새로 고침 | 데이터를 새로 고칠 빈도를 지정합니다. |
|-|-|
{#arcsight-esm-setup-queryviewer__choicetable_xst_2tb_wkb}
12. 필드 탭을 클릭하고 쿼리에 지정한 필수 필드(이벤트 ID, 이름, 종료 시간)가 선택되어 있는지 확인합니다.
13. 적용을 클릭하여 쿼리 뷰어를 저장합니다.
생성한 새 쿼리 뷰어가 쿼리 뷰어 섹션에 나열됩니다.
14. 쿼리 뷰어를 클릭하여 수집되는 데이터를 확인합니다.