檢視次數:

上下文選單提供額外的搜尋選項,您可以在調查期間遇到想進一步探索的物件或資料後進行存取。

以下表格描述了在您的環境中針對某些事件或物件可用的搜尋操作。
處理行動
說明
新搜尋:匹配欄位和值
開啟另一個 Trend Vision One 實例,並建立一個新的搜尋查詢,將選取的值新增為搜尋條件
新搜尋:按端點 +/- 1 分鐘搜尋
開啟另一個 Trend Vision One 實例,並建立一個新的搜尋查詢,將所選值作為搜尋條件新增到端點活動中。新搜尋的時間範圍限制在記錄時間前後一分鐘內。
新搜尋:按端點 +/- 5 分鐘搜尋
開啟另一個 Trend Vision One 實例,並建立一個新的搜尋查詢,將所選值作為搜尋條件新增到端點活動中。新搜尋的時間範圍限制在記錄時間的前後五分鐘內。
新搜尋:按端點 +/- 10 分鐘搜尋
打開另一個 Trend Vision One 實例,並創建一個新的搜索查詢,將所選值作為搜索條件添加到端點活動中。新搜索的時間範圍限制在記錄時間的前後十分鐘內。
新增篩選條件:欄位為值
將選定的值作為搜尋條件新增到現有的搜尋查詢中
新增篩選條件:欄位不等於值
將選定的值作為例外添加到現有的搜索查詢中
新增篩選條件:欄位為空
將選定的欄位作為搜尋條件新增至現有的搜尋查詢中,但不包含任何值
新增篩選條件:欄位存在
將選定的欄位與任何值作為搜尋條件新增到現有的搜尋查詢中
Google
開啟一個新的瀏覽器分頁並在 Google 上搜尋所選取的值
VirusTotal
開啟一個新的瀏覽器標籤頁並搜尋 VirusTotal 以查找所選的值
在觀察到的攻擊技術中查看事件
開啟一個新的瀏覽器標籤頁,並在觀察到的攻擊技術應用程式中顯示所選值的事件