Wyszukiwanie zaawansowane

Sekcja Wyszukiwanie zaawansowane umożliwia zaawansowane badanie wskaźników danych Open XDR i oferuje standardowe funkcje, takie jak wyszukiwanie, zapytania i listy.

Elementy głównej strony to:

Filtr zapytań

Wpisz zapytanie Lucene lub pełny tekst, aby wyszukać.

Filtr daty

Użyj filtra dat, aby ograniczyć wyniki do konkretnego okna czasowego dla skoncentrowanej kontroli.

1.Kliknij ikonę kalendarza i wybierz opcję Jednorazowy lub Zakres czasu z rozwijanego menu:

•Jednorazowa — kliknij pole Wybierz datę, aby wybrać zdefiniowany zakres względny (Ostatnie 15 minut, Ostatnie 30 minut, Ostatnia godzina, Ostatnie 24 godziny, Ostatnie 7 dni, Ostatnie 14 dni, Ostatni miesiąc) lub zdefiniuj niestandardowy zakres względny za pomocą opcji Wybierz kierunek, Wprowadź ilość i Wybierz jednostkę.

•Zakres czasu — kliknij opcję Data rozpoczęcia i Data zakończenia, aby określić je jako Względne lub Bezwzględne (dokładne daty/godziny).

2.Kliknij Uruchom, aby zastosować filtr i zaktualizować wyniki.

Panel filtrów

Możesz filtrować według konkretnych pól i wartości danych Open XDR. Kliknij Dodaj filtr lub kliknij w panelu filtrów, aby wybrać pole i ustawić jego wartość.

1.Wybierz pole Dane Open XDR z listy. W polu filtra wpisz poszukiwany termin lub wybierz elementy z menu rozwijanego.

2.W niektórych filtrach można wybrać operatora, klikając ikonę operatora obok nazwy filtru (dostępne operatory zależą od typu filtra):

Równa się lub Zawiera

Nie jest równe lub Nie zawiera

Większe lub równe

Mniejsze lub równe

3.Naciśnij klawisz Enter. Aktywne filtry są wyróżnione kolorem niebieskim.

•Przy użyciu filtra eset.severity opartego na ikonach stanu można filtrować komputery według wagi zagrożenia. Można korzystać z kombinacji ikon – Wysoka, Średnia, Niska, włączając je i wyłączając. Na przykład w celu wyświetlenia tylko zdarzeń o średniej ważności należy pozostawić zaznaczoną wyłącznie żółtą ikonę (pozostałe ikony nie powinny być zaznaczone). Aby zobaczyć zdarzenia zarówno o średnim, jak i wysokim poziomie ważności, pozostaw włączone tylko te dwie ikony.

•Filtry można zapisywać do profilu użytkownika, aby można ich było użyć ponownie w przyszłości. Kliknij ikonę Ustawienia predefiniowane , aby zarządzać zestawami filtrów:

Wyniki

Wyniki są wizualizowane na histogramie pokazującym liczbę trafień względem zagregowanych przedziałów czasowych dla obecnie filtrowanych zdarzeń.

•Kliknij pasek, aby zagłębić się w zdarzenia dla konkretnego przedziału. Filtr godziny/daty aktualizuje się do czasu rozpoczęcia i końca paska, a wyniki automatycznie się przeładowują.

•Kliknij i przeciągnij po histogramie, aby wybrać ciągły zakres przedziałów. Filtr godziny/daty aktualizuje się do tego zakresu, a wyniki automatycznie się przeładowują.

Tabela wskaźników

Tabela wskaźników zawiera listę wskaźników odpowiadających zapytaniu i aktywnym filtrom. Kliknij ikonę koła zębatego w nagłówku kolumny, aby uzyskać dostęp do akcji tabeli:

•Wybierz dowolną z Akcji: Edytuj kolumny — sortowanie wartości w kolumnie. Użyj kreatora, aby dostosować (dodać, usunąć, zmienić kolejność) wyświetlane kolumny. Aby dostosować kolumny, możesz też użyć funkcji przeciągania i upuszczania. Kliknij Resetuj, aby zresetować kolumny tabeli do stanu domyślnego (domyślne dostępne kolumny w kolejności domyślnej). Automatyczne dopasowywanie kolumn — automatyczne dostosowywanie szerokości kolumn do treści, Wyświetlanie czasu względnego / Wyświetlanie czasu bezwzględnego — wybór znaczników czasu względnego (na przykład 5 minut temu) lub znaczników czasu bezwzględnego.

•Sortowanie tabeli Resetuj sortowanie — usunięcie wszystkich zastosowanych ustawień sortowania.

•Pobierz jako CSV (tylko dane tabeli) — eksport maksymalnie 500 najlepszych wyników danych tabeli jako CSV.

Panel boczny wskaźników

Kliknij dowolny wiersz, aby wyświetlić szczegółowy widok wybranego wskaźnika w panelu bocznym. Możesz kliknąć przycisk Zobacz szczegóły, aby otworzyć nową zakładkę okna z przeglądem szczegółów wskaźników (dostępnym także w sekcji Incydenty).

•Przegląd — szczegóły różnią się w zależności od typu wskaźnika. Kolor panelu odzwierciedla poziom ważności: niebieski — niski poziom ważności, żółty — średni poziom ważności oraz czerwony — wysoki poziom ważności.

oMożesz wpisać coś w pasku wyszukiwania, aby filtrować nazwy pól i ich wartości.

oMożesz kliknąć przycisk z trzema kropkami lub gdziekolwiek w wierszu atrybutów, aby filtrować w lub odfiltrować konkretny atrybut, albo przycisk Dodaj kolumnę, aby dodać wybrane pole jako kolumnę tabeli.

oSzczegółowe wyjaśnienie znajdziesz w sekcji Format danych Open XDR.

•JSON — uporządkowany widok JSON wskaźnika. Kliknij Kopiuj do schowka, aby skopiować JSON.

˄˅