Αναζήτηση για προχωρημένους

Η ενότητα Σύνθετη αναζήτηση επιτρέπει την προηγμένη διερεύνηση δεικτών δεδομένων Open XDR και παρέχει τυπικές δυνατότητες, όπως αναζήτηση, υποβολή ερωτήματος και καταχώριση.

Τα στοιχεία της κύριας σελίδας είναι:

Φίλτρο ερωτήματος

Πληκτρολογήστε ένα ερώτημα Lucene ή πλήρες κείμενο για αναζήτηση.

Φίλτρο ημερομηνίας

Χρησιμοποιήστε το φίλτρο ημερομηνίας για να περιορίσετε τα αποτελέσματα σε ένα συγκεκριμένο χρονικό πλαίσιο για εστιασμένη έρευνα.

1.Κάντε κλικ στο εικονίδιο ημερολογίου και επιλέξτε Μία φορά ή Χρονικό διάστημα από το αναπτυσσόμενο μενού:

•Μία φορά – κάντε κλικ στο πεδίο Επιλογή ημερομηνίας για να επιλέξετε ένα προκαθορισμένο σχετικό εύρος (Τελευταία 15 λεπτά, Τελευταία 30 λεπτά, Τελευταία ώρα, Τελευταίες 24 ώρες, Τελευταίες 7 ημέρες, Τελευταίες 14 ημέρες, Προηγούμενος μήνας) ή ορίστε ένα προσαρμοσμένο σχετικό εύρος πατώντας Επιλογή κατεύθυνσης, Εισαγωγή ποσού και Επιλογή μονάδας.

•Χρονικό διάστημα – κάντε κλικ στην Ημερομηνία έναρξης και στην Ημερομηνία λήξης για να τις ορίσετε ως Σχετικές ή Απόλυτες (ακριβείς ημερομηνίες/ώρες).

2.Κάντε κλικ στην Εκτέλεση για να εφαρμόσετε το φίλτρο και να ενημερώσετε τα αποτελέσματα.

Πίνακας φίλτρων

Μπορείτε να φιλτράρετε με βάση συγκεκριμένα πεδία και τιμές δεδομένων Open XDR. Κάντε κλικ στην Προσθήκη φίλτρου ή στον πίνακα φίλτρων για να επιλέξετε ένα πεδίο και να ορίσετε την τιμή του.

1.Επιλέξτε ένα πεδίο δεδομένων Open XDR από τη λίστα. Στο πεδίο φίλτρων, πληκτρολογήστε έναν όρο αναζήτησης ή επιλέξτε στοιχεία από το αναπτυσσόμενο μενού.

2.Σε ορισμένα φίλτρα, μπορείτε να επιλέξετε τον τελεστή κάνοντας κλικ στο εικονίδιο τελεστή που βρίσκεται δίπλα στο όνομα του φίλτρου (οι διαθέσιμοι τελεστές εξαρτώνται από τον τύπο φίλτρου):

Ισούται μεΙσούται με ή Περιέχει

Δεν ισούται με ή Δεν περιέχει

Μεγαλύτερο ή ίσο με

Μικρότερο ή ίσο με

3.Πατήστε το πλήκτρο Enter. Τα ενεργά φίλτρα επισημαίνονται με μπλε χρώμα.

•Μπορείτε να φιλτράρετε κατά κρισιμότητα χρησιμοποιώντας το φίλτρο eset.severity βάσει εικονιδίων. Μπορείτε να χρησιμοποιήσετε ένα συνδυασμό αυτών των εικονιδίων, Υψηλή, Μεσαία, Χαμηλή, ενεργοποιώντας ή απενεργοποιώντας τα. Για παράδειγμα, για να δείτε μόνο τα συμβάντα με Μεσαία κρισιμότητα, αφήστε επιλεγμένο μόνο το κίτρινο εικονίδιο (τα υπόλοιπα εικονίδια πρέπει να αποεπιλεχθούν). Για να δείτε και τα δύο, μεσαίας και υψηλής κρισιμότητας, αφήστε ενεργοποιημένα μόνο αυτά τα δύο εικονίδια.

•Τα φίλτρα μπορούν να αποθηκευτούν στο προφίλ χρήστη σας, ώστε να μπορείτε να τα χρησιμοποιήσετε ξανά στο μέλλον. Κάντε κλικ στο εικονίδιο Προκαθορισμένες επιλογές για να διαχειριστείτε τα σύνολα φίλτρων:

Αποτελέσματα

Τα αποτελέσματα απεικονίζονται στο ιστόγραμμα που εμφανίζει τον αριθμό των επισκέψεων σε συγκεντρωτικά χρονικά διαστήματα για τα τρέχοντα φιλτραρισμένα συμβάντα.

•Κάντε κλικ σε μια γραμμή για να δείτε αναλυτικά τα συμβάντα για το συγκεκριμένο διάστημα. Το φίλτρο ώρας/ημερομηνίας ενημερώνεται στην ώρα έναρξης και λήξης της γραμμής και τα αποτελέσματα φορτώνονται ξανά αυτόματα.

•Κάντε κλικ και σύρετε κατά μήκος του ιστογράμματος για να επιλέξετε ένα συνεχές εύρος διαστημάτων. Το φίλτρο ώρας/ημερομηνίας ενημερώνεται σε αυτό το εύρος και τα αποτελέσματα φορτώνονται ξανά αυτόματα.

Πίνακας δεικτών

Ο πίνακας δεικτών παραθέτει δείκτες που ταιριάζουν με το ερώτημα αναζήτησης και τα ενεργά φίλτρα. Κάντε κλικ στο εικονίδιο γραναζιού σε μια κεφαλίδα στήλης για να αποκτήσετε πρόσβαση σε ενέργειες πίνακα:

•Επιλέξτε οποιαδήποτε από τις Ενέργειες: Επεξεργασία στηλών – Ταξινομήστε τις τιμές στη στήλη. Χρησιμοποιήστε τον οδηγό για να προσαρμόσετε (να προσθέσετε, να καταργήσετε, να αλλάξετε τη σειρά) τις εμφανιζόμενες στήλες. Επίσης, μπορείτε να χρησιμοποιήσετε τη μεταφορά και απόθεση για να προσαρμόσετε τις στήλες. Κάντε κλικ στο στοιχείο Επαναφορά για να επαναφέρετε τις στήλες του πίνακα στην προεπιλεγμένη κατάστασή τους (προεπιλεγμένες διαθέσιμες στήλες με προεπιλεγμένη σειρά). Αυτόματη προσαρμογή στηλών – Αυτόματη προσαρμογή του πλάτους των στηλών ώστε να χωράει το περιεχόμενο, Εμφάνιση σχετικής ώρας/Εμφάνιση σχετικής ώρας, επιλογή σχετικών χρονικών σημάνσεων (για παράδειγμα, πριν από 5 λεπτά) ή απόλυτων χρονικών σημάνσεων.

•Ταξινόμηση πίνακα: Επαναφορά ταξινόμησης – Καταργήστε όλες τις ρυθμίσεις ταξινόμησης που εφαρμόστηκαν.

•Λήψη ως: CSV (μόνο δεδομένα πίνακα) – Εξαγάγετε έως και τα κορυφαία 500 αποτελέσματα των δεδομένων πίνακα ως CSV.

Πλαϊνός πίνακας δεικτών

Κάντε κλικ σε οποιαδήποτε γραμμή για να εμφανιστεί μια λεπτομερής προβολή του επιλεγμένου δείκτη στον πλαϊνό πίνακα. Μπορείτε να κάνετε κλικ στην Προβολή λεπτομερειών για να ανοίξετε μια νέα καρτέλα παραθύρου με την Επισκόπηση λεπτομερειών δείκτη (προσβάσιμη επίσης από τα Συμβάντα).

•Επισκόπηση – Οι λεπτομέρειες διαφέρουν ανάλογα με τον τύπο δείκτη. Το χρώμα του πίνακα αντικατοπτρίζει το επίπεδο κρισιμότητας: μπλε – χαμηλή κρισιμότητα, κίτρινο – μεσαία κρισιμότητα και κόκκινο – υψηλή κρισιμότητα.

oΜπορείτε να πληκτρολογήσετε στη γραμμή αναζήτησης για να φιλτράρετε τα ονόματα πεδίων και τις τιμές τους.

oΜπορείτε να κάνετε κλικ στο κουμπί με τις τρεις κουκκίδες ή οπουδήποτε στη σειρά χαρακτηριστικών για να Συμπεριλάβετε ή να Φιλτράρετε ένα συγκεκριμένο χαρακτηριστικό ή να προσθέσετε στήλη για να προσθέσετε το επιλεγμένο πεδίο ως στήλη πίνακα.

oΒρείτε μια λεπτομερή εξήγηση στην ενότητα Open XDR Μορφή δεδομένων.

•JSON – μια δομημένη προβολή JSON του δείκτη. Κάντε κλικ στην επιλογή Αντιγραφή στο Πρόχειρο για να αντιγράψετε το αρχείο JSON.

˄˅