Adicionando eventos da linha do tempo à tela

Adicione eventos da linha do tempo à tela de investigação adicionando as entidades relacionadas à tela.

Antes de Iniciar

Função necessária: sn_sec_tisc.analyst

Procedimento

1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
2. Selecione Workbench do analista de ameaças ícone.
3. Ir para Telas de investigação > Todas as telas.
4. Selecione qualquer registro da tela.
5. Vá para Tela de investigação seção no registro da tela selecionado.
6. Clique com o botão direito do mouse no nó desejado na tela e selecione Editar evento(s) da linha do tempo .
   A caixa de diálogo Editar evento(s) da linha do tempo é exibida.

   

7. Selecione Adicionar evento para adicionar o evento personalizado da linha do tempo.
8. Selecione Evento e. Carimbo de data/hora do evento.
9. Selecione Salvar para confirmar suas mudanças e adicionar um evento de linha do tempo à tela de investigação selecionada.
   O evento será vinculado ao objeto selecionado e também incluirá seu carimbo de data/hora. A apresentação visual do evento, incluindo o ícone e sua cor, reflete a configuração definida durante a configuração.

   Para obter informações sobre como os eventos da linha do tempo são configurados, consulte Configure tipos de evento personalizados para a linha do tempo.