Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Поиск записей в таблице наблюдаемых объектов
Поиск записей в таблице наблюдаемых объектов
При создании поискового запроса вам нужно учитывать следующие особенности:
- Поисковая строка не чувствительна к регистру.
- Текст, заключенный в кавычки, воспринимается как точная фраза и ищется целиком.
- Текст без кавычек воспринимается как набор лексем с разделителем. В этом случае результаты поиска могут соответствовать одной или нескольким лексемам, но не обязательно всем. В качестве разделителя воспринимаются любые символы, отличные от букв и цифр. Поиск осуществляется только по лексемам.
Чтобы найти записи в таблице наблюдаемых объектов:
- В окне веб-интерфейса приложения выберите раздел События в трафике сети.
- Перейдите на вкладку Наблюдаемые объекты.
Отобразится таблица наблюдаемых объектов.
- В правом верхнем углу в поле для поиска объектов на панели управления введите поисковый запрос.
Записи, удовлетворяющие введенному поисковому запросу, будут подсвечены желтым и отобразятся в начале таблицы.
Параметры поиска сохраняются для каждого из пользователей на том сервере, на котором они созданы.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
