Просмотр информации о событии

15 ноября 2023

ID 247646

Чтобы просмотреть информацию о событии:

  1. В окне веб-интерфейса приложения выберите раздел Поиск угроз, закладку Конструктор или Редактор кода.

    Откроется форма поиска событий.

  2. Если вы используете режим распределенного решения и мультитенантности и хотите включить отображение событий по всем тенантам, включите переключатель Искать по всем тенантам.
  3. Выполните поиск событий в режиме конструктора или режиме исходного кода.

    Отобразится таблица событий.

  4. Выберите событие, информацию о котором вы хотите просмотреть.

Откроется окно с информацией о событии.

См. также

Информация о событиях

Рекомендации по обработке событий

Информация о событиях в дереве событий

Просмотр таблицы событий

Настройка отображения таблицы событий

Информация о событии Запущен процесс

Информация о событии Завершен процесс

Информация о событии Загружен модуль

Информация о событии Удаленное соединение

Информация о событии Правило запрета

Информация о событии Заблокирован документ

Информация о событии Изменен файл

Информация о событии Журнал событий ОС

Информация о событии Изменение в реестре

Информация о событии Прослушан порт

Информация о событии Загружен драйвер

Информация о событии Обнаружение

Информация о событии Результат обработки обнаружения

Информация о событии Интерпретированный запуск файла

Информация о событии AMSI-проверка

Информация о событии Интерактивный ввод команд в консоли

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!