事件过滤器
此视图显示在可执行文件部分创建的事件过滤器。事件过滤器是 ESET Inspect On-Prem 中的规则,用于确定应从数据库中排除哪些低级别事件。数据库大小与存储的低级别事件的数量成正比。使用事件过滤器减少存储的事件有助于降低磁盘使用率并提高性能。
如果在更多 > 设置中将 ESET Inspect On-Prem 配置为仅存储最重要的数据或存储与检测直接相关的数据,则无需使用事件过滤器。
面板 > 事件加载将显示报告最低级别事件的可执行文件和计算机。您可以使用可执行文件详细信息页面上的过滤器事件按钮创建事件过滤器。
过滤、标签和表选项
使用屏幕顶部的过滤器优化显示的项。搜索特定计算机、检测、事件、可执行文件或脚本时,标签功能非常强大。单击表选项的齿轮图标
以管理主表。
单击过滤器名称以执行进一步操作:
详细信息 |
转到规则详细信息选项卡。 |
|---|---|
编辑规则 |
转到编辑规则选项卡。 |
更改分配 |
转到选定的过滤器的目标视图。 |
启用 |
启用选定的过滤器。 |
禁用 |
禁用选定的过滤器。 |
删除 |
删除选定的过滤器? |
另存为 |
将选定的过滤器保存在所需名称下。 |
导出 |
启动过滤器的导出过程,具体取决于 Web 浏览器。文件格式为 XML。 |
导入 |
打开窗口以导入 XML 过滤器文件。以下是可用的计数: •导入的过滤器的总计数 •语法正确的导入的过滤器的计数 •语法不正确的导入的过滤器的计数 •未导入的过滤器的计数 |
位号 |
从现有列表中为计算机分配标签,或创建新的自定义标签。 |
过滤器 |
在激活上下文菜单的列上显示快速过滤器(仅显示此项、隐藏此项)。 |