Виберіть вкладку
ESET Inspect On-Prem – Зміст

Фільтри подій

У цьому поданні відображаються фільтри подій, створені в розділі Виконувані файли. Фільтри подій — це правила ESET Inspect On-Prem, які визначають, які події низького рівня слід виключити з бази даних. Розмір бази даних пропорційний кількості збережених у ній подій низького рівня. Якщо зберігати менше подій за допомогою фільтрів, можна зменшити використання диска й підвищити продуктивність комп’ютера.

Фільтри подій не потрібно використовувати, якщо в ESET Inspect On-Prem вибрано опцію Зберігати лише найважливіші дані або Зберігати дані, безпосередньо пов’язані з виявленими об’єктами (розділ Докладніше > Параметри).

На вкладці Завантаження подій панелі інструментів наведено виконувані файли й комп’ютери, з яких повідомляється про більшість подій низького рівня. Ви можете створювати фільтри подій за допомогою кнопки Фільтрувати події на сторінці Відомості про виконувані файли.

Опції фільтрації, тегів і таблиць

За допомогою фільтрів угорі екрана можна отримати точніші результати. Теги спрощують пошук конкретного комп’ютера, виявленого об’єкта, інциденту, виконуваного файлу або сценарію. Щоб відкрити опції для керування головною таблицею, натисніть піктограму шестірні Шестерня.

Натисніть назву фільтра, щоб виконати подальші дії:

Відомості

Перейти на вкладку Відомості про правило.

Змінити правило

Перейти на вкладку Змінити правило.

Змінити призначення

Перейти в подання "Цілі" для вибраного фільтра.

Увімкнути

Увімкнути вибрані фільтри.

Вимкнути

Вимкнути вибрані фільтри.

Видалити

Видалити вибрані фільтри?

Зберегти як

Зберегти вибрані фільтри з потрібною назвою.

Експорт

Запустити експорт фільтра (залежить від браузера). Формат файлу — XML.

Імпортувати

Відкрити вікно для імпорту XML-файлу фільтра. Доступні такі значення кількості:

•загальна кількість імпортованих фільтрів;

•кількість імпортованих фільтрів із правильним синтаксисом;

•кількість імпортованих фільтрів із неправильним синтаксисом;

•кількість неімпортованих фільтрів.

Теги

Призначити комп’ютеру теги зі списку або створити спеціальні.

Фільтр

Відображати швидкі фільтри в стовпці, де активовано контекстне меню ("Лише такі", "Приховати такі").