Sichtungssuchdaten Anzeigen

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Überprüfen Sie die aggregierten Daten aller Sichtungssuchen.

    Vorbereitungen

    Erforderliche Rolle: sn_si.Analyst

    Prozedur

    1. Navigieren Sie zu einem Security Incident.
    2. Wählen Sie aus Sichtungssuchdaten Registerkarte von Alle Zugehörigen Listen Anzeigen Gruppe „zugehörige Liste“ zum Anzeigen der Liste der Sichtungssuchen.
      Hinweis:
      Diese Daten können für freigegeben werden Trusted Security Circle.
      Tabelle : 1. Sichtungssuchdaten
      Ergebnis Beschreibung
      Enddatumsbereich Zeit, um die Suche nach Sichtungen zu beenden.
      Externe Sichtungen Zusammengefasste Anzahl der externen Sichtungen. (Erhalten von Bedrohungsfreigabe.)
      Interne Sichtungen Zusammengefasste Anzahl der internen Sichtungen.
      Ist lokal Gibt an, ob die Sichtungen aus der aktuellen oder einer gemeinsam genutzten Umgebung stammen.
      Erkennbares Element Liste aller erkennbaren Elemente, nach denen nach Abfrage gesucht wird.
      Sichtungsanzahl Anzahl der gesuchten Sichtungen.
      Sichtungssuche Sichtungssuchbezeichner.
      Detail der Sichtungssuche Aggregierte Details der Sichtungssuche.
      Sichtungssuchlink Link, der auf das Sichtungssuchportal verweist. Die Suchabfrage wird automatisch angewendet, wenn Sie auf den Sichtungssuchlink klicken.
      Sichtungssuchabfrage Abfrage zur Identifizierung der Instanz.

      172.10.0.171 ist ersetzbar und wird im ausgewählten erkennbaren Element ersetzt.

      (Suche 172.10.0.171 | Head 10)

      Hinweis:
      Die Auswahl von Tagen gilt nicht für die gespeicherte Suche.