使用 IOC 文件搜索事件

要查看使用 IOC 文件找到的事件：

  1. 在程序 Web 界面窗口中，选择自定义规则部分的IOC子部分。

    这将打开 IOC 文件表。

  2. 选择用于在事件数据库中搜索事件的 IOC 文件。

    这将打开一个窗口，其中包含有关 IOC 文件的信息。

  3. 单击查找事件转至事件数据库。

    事件表将在新的浏览器选项卡中打开。

页面顶部