檢視次數:
一次性調查是只會執行一次的調查。
若要檢視一次性調查的結果並監控其進度，請移至「回應 → 即時調查」，然後按一下「一次性調查」標籤。
下列詳細資料可供檢閱。
欄
說明
狀態
調查的目前狀態
進度
調查的完成百分比
名稱
使用者定義的名稱，用於識別調查
按一下可檢視調查結果。
方法
調查所使用的方法
條件
  • OpenIOC 或 YARA 規則檔案的檔案名稱
  • 使用者定義的登錄值
相符端點
包含符合指定條件之物件的端點數目
目標端點
選取的要調查的端點總數
按一下可檢視有關所選端點的更多詳細資料。
注意
注意
「目標端點」畫面可能不會顯示選取要進行調查的所有端點。使用者只能檢視已被授與足夠存取權限的端點。
已啟動
調查的啟動日期和時間
已用
調查自啟動後經過的時間長度
建立者
建立調查的使用者
按一下「新調查」以啟動新調查。
選取至少一個調查以啟動下列選項：
  • 停止：取消調查。無法恢復已停止的調查。
  • 刪除：停止調查，然後從清單中移除調查。無法復原已移除的調查。