進階搜尋

[進階搜尋] 區段可進行 Open XDR 資料指示器的進階調查，並提供搜尋、查詢及條列等標準功能。

主頁包括：

查詢過濾器

輸入 [Lucene 查詢] 或全文，以進行搜尋。

資料過濾器

使用日期過濾器，將結果限制在特定時間範圍內，以進行更聚焦的調查。

1.按一下行事曆圖示，從下拉式選單中選取 [單一時間] 或 [時段]：

•單一時間—按一下 [選取日期] 欄位，以選擇預先定義的相對範圍 (最近 15 分鐘、過去 30 分鐘、過去一小時、過去 24 小時、過去 7 天、過去 14 天、上個月)，或透過 [選取方向]、[輸入金額] 並 [選取單位]，來定義自訂相對範圍。

•時段—按一下 [開始日期] 和 [結束日期]，將其指定為 [相對] 或 [絕對] (確切日期/時間)。

2.按一下 [執行] 以套用過濾器並更新結果。

過濾器面板

您可以依照特定 Open XDR 資料欄位和值來過濾結果。按一下 [新增過濾器] 或按一下過濾器面板，以選取欄位並設定其值。

1.從列表中選取一個 Open XDR 資料欄位。在過濾器欄位中輸入搜尋關鍵詞或從下拉式選單選取項目。

2.在某些過濾器中，您可以透過按一下過濾器名稱旁邊的運算子圖示來選擇運算子 (可用的運算子取決於過濾器類型)：

等於或包含

不等於或不包含

大於或等於

小於或等於

3.按下 Enter。作用中的過濾器會以藍色強調顯示。

•您可以使用圖示型 eset.severity 過濾器，依嚴重性進行過濾。圖示有 高、 中、 低，均能個別開啟或關閉，方便您將其組合並加以運用。例如，只要查看具有中等嚴重程度的事件時，請只讓 黃色圖示保持選取狀態 (其他圖示必須取消選取)。若要同時查看 中等嚴重程度和 高級嚴重程度的事件，請只選取這兩個圖示。

•您可以將過濾器儲存至使用者設定檔，以便未來再次使用。按一下 [預設] 圖示，以管理過濾器集：

結果

畫面會以直方圖呈現結果，顯示目前過濾事件的符合數量與彙總時間區間的對比。

•按一下長條圖即可深入查看該區間的事件。時間/日期過濾器會更新至長條圖的開始和結束時間，系統會自動重新載入結果。

•按一下並拖曳直方圖，可選取連續的區間範圍。時間/日期過濾器會更新到該範圍，系統會自動重新載入結果。

指示器表格

指示器表格列出與搜尋查詢及有效過濾器相符的指示器。按一下直欄標頭中的 齒輪圖示，以存取表格動作：

•選取任一動作：編輯欄位—排序直欄中的值。 使用精靈以調整 (新增、移除、重新排序) 顯示的直欄。您也可以使用拖放功能來調整欄。按一下 [重設]，以將表格直欄重設為其預設狀態 (預設可用直欄按預設順序顯示)。 自動調整直欄—根據內容自動調整欄寬，顯示相對時間/顯示絕對時間—選取相對時間戳記 (例如 5 分鐘前) 或絕對時間戳記。

•表格排序重設排序—清除所有已套用的排序設定。

•下載為CSV (僅限表格資料)—將表格資料中最多前 500 個結果匯出為 CSV。

指示器側邊面板

按一下任意一列，即可在側邊面板顯示所選指示器的詳細視圖。您可以按一下 [查看詳細資訊]，開啟顯示指示器詳細資訊概覽的新視窗索引標籤 (也可以從事件存取)。

•概覽—詳細資訊會因指示器類型而異。面板顏色反映嚴重程度：藍色—低，黃色—中等，紅色—高。

o您可以在搜尋欄位輸入內容，以過濾欄位名稱及其值。

o你可以按一下三點 按鈕或屬性列中的任意位置，來納入或過濾特定屬性，或新增欄位以將所選欄位新增為資料表欄位。

o詳細說明請參閱 Open XDR 資料格式區段。

•JSON—指示器的結構化 JSON 視圖。按一下 [複製到剪貼簿] 以複製 JSON。

˄˅