Изменение условий поиска событий

15 ноября 2023

ID 247640

Чтобы изменить условия поиска событий, выполните следующие действия в разделе Поиск угроз окна веб-интерфейса приложения:

  1. Нажмите на форму с условиями поиска событий в верхней части окна.
  2. Выберите одну из следующих закладок:
    • Конструктор, если вы хотите изменить условия поиска событий в режиме конструктора.
    • Редактор кода, если вы хотите изменить условия поиска событий в режиме исходного кода.
  3. Внесите необходимые изменения.
  4. Нажмите на одну из следующих кнопок:
    • Обновить, если вы хотите обновить текущий поиск событий новыми условиями.
    • Новый поиск, если вы хотите выполнить новый поиск событий.

Отобразится таблица событий, соответствующих условиям поиска.

См. также

Поиск угроз по базе событий

Поиск событий в режиме конструктора

Поиск событий в режиме исходного кода

Сортировка событий в таблице

Поиск событий по результатам их обработки в приложениях EPP

Загрузка IOC-файла и поиск событий по условиям, заданным в IOC-файле

Создание правила TAA (IOA) на основе условий поиска событий

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!