检测选项卡

检测选项卡包含在过去 1 小时、24 小时、7 天或 30 天内发生过事件（具有潜在安全风险的威胁行为、已知威胁或恶意软件）的主机列表。威胁发现设备会将这些事件标记为安全风险/威胁，并制作这些文件的一份副本以供评估。

检测窗口中显示的数据每 10 分钟从原始日志数据汇集一次。

您可以选择使用以下过滤器显示检测：

数据表列	描述
最新检测	基于时间戳的最新检测
IP 地址	受影响主机的 IP 地址
主机名	受影响主机的名称
组	主机的 IP 地址所属的网络组。转至管理 → 网络配置 → 监控网络组，来监控主机的 IP 地址。
实时检测	通过展开此链接，用户可查看所有类型的威胁的总检测数目。有关详细信息，请参阅使用小组件。
关联的事件	与深度关联规则相匹配的事件数。
沙盒平台检测	虚拟分析检测的总数。

$('#title').html($('meta[name=description]').attr('content'));