將表中的事件進行排序

您可以按事件時間、事件類型、主機和使用者名稱列對表中的事件進行排序。

將事件表中的事件排序：

1. 選擇程式 Web 介面視窗中的威脅搜尋部分。

   這將開啟威脅搜尋視窗。

2. 定義在建構器模式或原始碼模式下搜尋事件的條件。

   滿足搜尋條件的事件表將顯示。

3. 如果您想按時間對事件進行排序，請點擊事件時間欄位名稱右側的圖示之一：
   • 在表格頂部顯示較新的事件。
   • 在表格頂部顯示較早的事件。
4. 如果要按事件類型名稱對事件進行排序，請點擊事件類型列標題右側的圖示之一：
   • 按字母順序排序，AZ。
   • 按字母順序排序，Z–A。
5. 如果要根據在其上產生警示的主機名稱對事件進行排序，請點擊主機欄位名稱右側的圖示之一：
   • 按字母順序排序，AZ。
   • 按字母順序排序，Z–A。
6. 如果要根據主機的使用者名稱對事件進行排序，請點擊使用者名稱欄位名稱右側的圖示之一：
   • 按字母順序排序，AZ。
   • 按字母順序排序，Z–A。
7. 如果要根據主機名稱或事件類型名稱對事件進行分組，請點擊分組下拉清單中的某個值：
   • 按主機名稱分組，如果您想按主機名稱對事件進行分組。
   • 按事件類型分組，如果您想要按事件類型的名稱將事件分組。

   如果事件按主機或者事件類型欄位排序，當事件按相似屬性分組時，排序結果將被清除。若要傳回排序結果，請從分組下拉清單選擇分組值。

預設情況下，表中的事件會按時間排序，最新的事件位於表的頂部。

您可以僅根據一種屬性對事件進行排序。

當以外語按事件類型排序時，事件將根據英語事件類型的內部名稱進行排序。

頁面頂部