検索結果

検索結果の表示を切り替える

[表示] ドロップダウンメニューをクリックして、ビューを選択します。

• [標準のビュー]: 初期設定のビュー。 [ログ記録] 列のみが表示されます。
• [列]: フィールドはユーザ定義の列として表示されます。
• [フィールドグループ]: フィールドはユーザ定義のグループに分類されます。フィールドグループビューには、事前設定された [Recommended Field Groups] ビューが含まれます。

カスタムビューを作成する

[データのグループ化] パネルで、開始するフィールドを右クリックします。カスタムビューの作成。

フィールドを右クリックして [列ビューに追加] または [列ビューから削除]を選択すると、カスタム列ビューにフィールドを追加したり、カスタム列ビューからフィールドを削除したりできます。

検索結果の検出のデータグループと一致したイベントを表示します。

[データのグループ化] パネルで、をクリックしてフィールドを展開し、検出から一致したイベントを表示します。

検索結果にイベントを表示する

をクリックして、イベントを展開し、検出されたデータを表示します。

検索ビューのエクスポート

クリックをクリックして、検索ビューをJSONファイルにエクスポートします。

検索ビューのインポート

[表示] ドロップダウンメニューをクリックし、 [ビューをインポート] を選択して、検索ビューを含む 1 つ以上の JSON ファイルをインポートします。