進階搜尋
[進階搜尋] 區段可進行 Open XDR 資料指示器的進階調查，並提供搜尋、查詢及條列等標準功能。
|
請注意，進階搜尋資料不適用於在設定不當的公司中擁有自訂權限的 ESET PROTECT 使用者。在設定正確的公司中擁有自訂權限的使用者，可以在 [進階搜尋] 區段取得這些公司的資料。 |
|
Open XDR 資料可從執行 ESET Management 代理程式版本 13.0+ 和 ESET Inspect 連接器 3.0+ 的電腦取得。 |
![[進階搜尋] 區段](./images/cloud_advanced_search.png "[進階搜尋] 區段")
主頁包括：
查詢過濾器
輸入 [Lucene 查詢] 或全文，以進行搜尋。
資料過濾器
使用日期過濾器，將結果限制在特定時間範圍內，以進行更聚焦的調查。
1.按一下行事曆圖示，從下拉式選單中選取 [單一時間] 或 [時段]：
•單一時間—按一下 [選取日期] 欄位，以選擇預先定義的相對範圍 (最近 15 分鐘、過去 30 分鐘、過去一小時、過去 24 小時、過去 7 天、過去 14 天、上個月)，或透過 [選取方向]、[輸入金額] 並 [選取單位]，來定義自訂相對範圍。
•時段—按一下 [開始日期] 和 [結束日期]，將其指定為 [相對] 或 [絕對] (確切日期/時間)。
2.按一下 [執行] 以套用過濾器並更新結果。
過濾器面板
您可以依照特定 Open XDR 資料欄位和值來過濾結果。按一下 [新增過濾器] 或按一下過濾器面板，以選取欄位並設定其值。
1.從列表中選取一個 Open XDR 資料欄位。在過濾器欄位中輸入搜尋關鍵詞或從下拉式選單選取項目。
2.在某些過濾器中，您可以透過按一下過濾器名稱旁邊的運算子圖示來選擇運算子 (可用的運算子取決於過濾器類型)：
等於或包含
不等於或不包含
大於或等於
小於或等於
3.按下 Enter。作用中的過濾器會以藍色強調顯示。
•您可以使用圖示型 eset.severity 過濾器，依嚴重性進行過濾。圖示有 
高、
中、
低，均能個別開啟或關閉，方便您將其組合並加以運用。例如，只要查看具有中等嚴重程度的事件時，請只讓 黃色圖示保持選取狀態 (其他圖示必須取消選取)。若要同時查看 中等嚴重程度和 高級嚴重程度的事件，請只選取這兩個圖示。
•您可以將過濾器儲存至使用者設定檔，以便未來再次使用。按一下 
[預設] 圖示，以管理過濾器集：
過濾器集 |
您已儲存的過濾器，按一下其中一個過濾器加以套用。套用的過濾器會以 |
|
從您目前的過濾器設定中建立一個新的預設內容。一旦儲存預設集，您就無法編輯預設集中的過濾器配置。選取 [在此範本中包括時間範圍與直欄]，以儲存預設的時間範圍與欄位顯示。 |
|
移除或重新命名現有的預設集。按一下 [儲存] 將變更套用到預設集。 |
|
按一下以從過濾器面板的所有過濾器欄位移除目前的值。已儲存的預設集會維持不變。 |
|
按一下以從過濾器面板移除所有過濾器欄位。已儲存的預設集會維持不變。 |
|
從過濾器面板移除不含任何值的過濾器欄位。已儲存的預設集會維持不變。 |
|
重設過濾器面板，以顯示預設過濾器。已儲存的預設集會維持不變。 |
結果
畫面會以直方圖呈現結果，顯示目前過濾事件的符合數量與彙總時間區間的對比。
•按一下長條圖即可深入查看該區間的事件。時間/日期過濾器會更新至長條圖的開始和結束時間，系統會自動重新載入結果。
•按一下並拖曳直方圖，可選取連續的區間範圍。時間/日期過濾器會更新到該範圍，系統會自動重新載入結果。
指示器表格
指示器表格列出與搜尋查詢及有效過濾器相符的指示器。按一下直欄標頭中的 齒輪圖示，以存取表格動作：
•選取任一動作：編輯欄位—排序直欄中的值。 使用精靈以調整 (
新增、
移除、
重新排序) 顯示的直欄。您也可以使用拖放功能來調整欄。按一下 [重設]，以將表格直欄重設為其預設狀態 (預設可用直欄按預設順序顯示)。 自動調整直欄—根據內容自動調整欄寬，顯示相對時間/顯示絕對時間—選取相對時間戳記 (例如 5 分鐘前) 或絕對時間戳記。
•表格排序重設排序—清除所有已套用的排序設定。
•下載為CSV (僅限表格資料)—將表格資料中最多前 500 個結果匯出為 CSV。
手動建立事件
若要從現有指示器建立事件，請按以下步驟進行：
1.在表格中勾選指示器旁的核取方塊以選取，然後按一下 [新增至事件] 按鈕。
|
您只能在單一公司內選取指示器。所選指示器數量有限。 |
2.選取 [建立新事件] 並按一下 [下一步]。
3.輸入 [名稱] 並選取 [嚴重性] 層級，按一下 [新增]。
4.事件便已手動建立。您可以在通知中按一下 [檢視事件] 來顯示事件詳細資訊。
所建立的事件也會在事件表中顯示。
若要為現有事件新增指示器，請按以下步驟進行：
1.在表格中勾選指示器旁的核取方塊以選取，然後按一下 [新增至事件] 按鈕。
|
您只能在單一公司內選取指示器。所選指示器數量有限。 |
2.選取 [新增到現有事件]，然後按一下 [下一步]。
3.從表格中找到並選取事件，然後按一下 [新增]。
4.事件便已更新。您可以在通知中按一下 [檢視事件] 來顯示事件詳細資訊。在 [指示器] 區段，您可以找到新增的指示器。[事件時間軸] 區段也提供新增指示器的資訊。
指示器側邊面板
按一下任意一列，即可在側邊面板顯示所選指示器的詳細視圖。您可以按一下 [查看詳細資訊]，開啟顯示指示器詳細資訊概覽的新視窗索引標籤 (也可以從事件存取)。
•概覽—詳細資訊會因指示器類型而異。面板顏色反映嚴重程度：藍色—低，黃色—中等，紅色—高。
o您可以在搜尋欄位輸入內容，以過濾欄位名稱及其值。
o你可以按一下三點 
按鈕或屬性列中的任意位置，來納入或過濾特定屬性，或新增欄位以將所選欄位新增為資料表欄位。
o詳細說明請參閱 Open XDR 資料格式區段。
•JSON—指示器的結構化 JSON 視圖。按一下 [複製到剪貼簿] 以複製 JSON。