卡巴斯基安全管理中心

在搜尋欄位使用規則運算式

2024年5月6日

ID 113025

你可以在搜尋欄位使用以下規則運算式來搜尋特別字和字元:

  • *.取代字元的任何順序。若要搜尋 Server,Servers,或 Server room,在搜尋區域輸入 Server* 運算式。
  • ?。更換任意單個字元。若要搜尋 Word 或 Ward,在搜尋區域輸入 W?rd 來表示。

    搜尋區域的文字不能以問號(?)開頭。

  • [<range>]。從指定的範圍或集合中更換任何單個字元。若要搜尋任何數字,在搜尋區域輸入 [0-9] 來表示。若要搜尋字母中的一個—a, b, c, d, e, or f—在搜尋區域輸入 [abcdef] 來表示。

關於事件敘述的範例中,您可以在篩選內容欄位中使用下列字元:

  • 空格。結果是所有在其敘述中包含列出的任何單詞的裝置。例如,若要搜尋字詞包含 Secondary 或 Virtual(或兩個都包含),在搜尋欄位輸入 Secondary Virtual 運算式。
  • 加號(+), AND 或 &&。當單詞帶有加號前綴時,所有搜尋結果都將包含該單詞。例如,若要搜尋包含「Secondary」和「Virtual」的字詞,您可以在搜尋欄位輸入以下任意運算式:+Secondary+VirtualSecondary AND VirtualSecondary && Virtual
  • OR 或 ||。當放在兩個字詞中間時,它表示可以在文字中找到一個字詞或另一個字詞。若要搜尋包含「Secondary」或「Virtual」的字詞,您可以在搜尋欄位輸入以下任一運算式:Secondary OR VirtualSecondary || Virtual
  • 減號(-)。當單詞帶有減號前綴時,所有搜尋結果都不包含該單詞。若要搜尋必續包含 Secondary 但不得包含 Virtual 的字詞,您必須在搜尋欄位中輸入則運算式 +Secondary-Virtual
  • "<某些文字>".引號中圍繞的文字必須存在文字中。若要搜尋字詞包含 Secondary Server,您必須在搜尋欄位輸入"Secondary Server"來表示。

全文字搜尋在下面的篩選可使用:

  • 在事件清單篩選區域中,根據事件敘述欄進行篩選。
  • 在使用者帳戶篩選區域,根據名稱欄進行篩選。
  • 如果顯示在清單區域選取了不分組作為篩選標準,則在應用程式註冊篩選塊會根據名稱欄位篩選。

此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。