Фильтрация наблюдаемых объектов

Чтобы отфильтровать наблюдаемые объекты в таблице наблюдаемых объектов:

1. В окне веб-интерфейса приложения выберите раздел События в трафике сети.
2. Перейдите на вкладку Наблюдаемые объекты.

   Отобразится таблица наблюдаемых объектов.

3. В столбце, по которому вы хотите отфильтровать наблюдаемые объекты, нажмите на значок .
4. Если вы хотите отфильтровать наблюдаемые объекты по столбцам Домен, Имя, MD5, SHA256, в открывшемся окне выполните следующие действия:
   1. В полях Включая и/или Исключая введите следующие значения:
      • Домен или IP-адрес для фильтрации по столбцу Домен.
      • Полное имя наблюдаемого объекта для фильтрации по столбцу Имя.
      • MD5- или SHA256-хеш файла для фильтрации по столбцам MD5 или SHA256.
   2. Если вы хотите использовать несколько значений в одном фильтре, нажмите на кнопку Добавить условие. Вы можете добавить значение того же или другого типа.
5. Если вы хотите отфильтровать наблюдаемые объекты по столбцам Источник или Получатель, в открывшемся окне выполните следующие действия:
   1. В полях Включая и/или Исключая в раскрывающемся списке выберите тип значения и введите соответствующее значение в поле справа от раскрывающегося списка.
   2. Если вы хотите использовать несколько значений в одном фильтре, нажмите на кнопку Добавить условие (ИЛИ). Вы можете добавить значение того же или другого типа.
6. Если вы хотите отфильтровать наблюдаемые объекты по столбцам Репутация URL, Обнаружение или Протокол, в открывшемся окне установите флажки рядом с требуемыми значениями и нажмите на кнопку OK.
7. Если вы хотите отфильтровать наблюдаемые объекты по столбцу Дата и время обнаружения в открывшемся окне выберите даты начала и конца периода, за который требуется просмотреть объекты, и нажмите на кнопку OK.

В таблице наблюдаемых объектов отобразятся объекты, соответствующие выбранным условиям фильтрации.