構建強大的查詢字串,以精確定位您環境中要檢查的資料或物件。
Search 應用程式提供不同的搜尋方法、篩選器和類似 Kibana 的查詢語言來識別、分類和檢索您的搜尋結果。您可以透過儲存搜尋查詢、配置監視清單和配置電子郵件通知來自動化搜尋過程,當發現新資料時通知您。
下表概述了Search 應用程式 (
) 中可用的操作。
處理行動
|
說明
|
||||
啟用新的搜尋
|
開啟切換以使用新的搜尋來查詢各種資料來源以擴展搜尋結果。
|
||||
搜尋預定義的安全威脅狩獵查詢
|
點選Threat Hunting Queries以搜尋來自趨勢科技和Cyborg Security基於已知威脅的預定義狩獵查詢,以幫助您在自己的環境中構建強大的搜尋查詢。
|
||||
查看搜尋歷史
|
點選Query History以顯示先前搜尋查詢的列表。
您可以從先前的搜尋中載入條件,並點擊搜尋圖示 () 進行新搜尋。
|
||||
執行搜尋
|
選擇搜尋方法,指定條件,然後點選Search來搜尋資料。
|
||||
與趨勢伴侶聊天
|
點選 以開始與 Trend Companion 對話。
以
搜尋或 在開始您的提示,以讓趨勢伴侶建立搜尋查詢。
|
||||
儲存搜尋查詢
|
執行搜尋後,點選Save Query,指定名稱,然後點選儲存以儲存目前的搜尋查詢。
|
||||
查看已儲存的搜尋查詢
|
點選Saved Queries以查看已儲存的查詢。
|
||||
在監視清單中查看查詢
|
點選 以查看 監視清單 中包含的所有已儲存查詢。
|
||||
選擇或修改搜尋結果檢視
|
點選View下拉選單以選擇搜尋結果的顯示方式。
如需詳細資訊,請參閱 為搜尋結果建立自訂檢視。
|
||||
匯入搜尋檢視
|
點選View下拉選單並選擇Import Views以匯入包含搜尋檢視的一個或多個 JSON 檔案。
|
||||
匯出搜尋檢視
|
點選 將搜尋視圖匯出為 JSON 檔案。
|