Изменение условий поиска событий

Чтобы изменить условия поиска событий, выполните следующие действия в разделе Поиск угроз окна веб-интерфейса программы:

  1. Нажмите на форму с условиями поиска событий в верхней части окна.
  2. Выберите одну из следующих закладок:
    • Конструктор, если вы хотите изменить условия поиска событий в режиме конструктора.
    • Редактор кода, если вы хотите изменить условия поиска событий в режиме исходного кода.
  3. Внесите необходимые изменения.
  4. Нажмите на одну из следующих кнопок:
    • Обновить, если вы хотите обновить текущий поиск событий новыми условиями.
    • Новый поиск, если вы хотите выполнить новый поиск событий.

Отобразится таблица событий, соответствующих условиям поиска.

См. также

Поиск угроз по базе событий

Поиск событий в режиме конструктора

Поиск событий в режиме исходного кода

Поиск событий по результатам их обработки в программах EPP

Загрузка IOC-файла и поиск событий по условиям, заданным в IOC-файле

Создание пользовательского правила TAA (IOA) на основе условий поиска событий

В начало