更改事件搜索条件

要更改事件搜索条件，请在应用程序 Web 界面窗口的威胁搜索部分执行以下操作：

1. 单击窗口上部包含事件搜索条件的表单。
2. 选择以下选项卡之一：
   • 生成器，如果您想在构建器模式下修改事件搜索条件。
   • 源代码，如果您想在源代码模式下更改事件搜索条件。
3. 进行相关更改。
4. 单击以下按钮之一：
   • 刷新，如果您想使用新条件刷新当前事件搜索。
   • 新搜索，如果您想执行新的事件搜索。

满足搜索条件的事件表将显示。

另请参阅 事件数据库威胁追踪 在构建器模式下搜索事件 在源代码模式下搜索事件 转换为以源代码模式搜索事件的查询 事件搜索条件 运算符 对表中的事件进行排序 按 EPP 应用程序中的处理结果搜索事件 使用 IOC 或 YAML 文件中指定的条件搜索事件 根据事件搜索条件创建 TAA (IOA) 规则

页面顶部