卡巴斯基安全管理中心 13

在搜尋欄位使用規則運算式

你可以在搜尋欄位使用以下規則運算式來搜尋特別字和字元：

• *.取代字元的任何順序。若要搜尋 Server，Servers，或 Server room，在搜尋區域輸入 Server* 運算式。
• ?。更換任意單個字元。若要搜尋 Word 或 Ward，在搜尋區域輸入 W?rd 來表示。

  搜尋區域的文字不能以問號（?）開頭。

• [<range>]。從指定的範圍或集合中更換任何單個字元。若要搜尋任何數字，在搜尋區域輸入 [0-9] 來表示。若要搜尋字母中的一個—a, b, c, d, e, or f—在搜尋區域輸入 [abcdef] 來表示。

關於事件敘述的範例中，您可以在篩選內容欄位中使用下列字元：

• 空格。結果是所有在其敘述中包含列出的任何單詞的裝置。例如，若要搜尋字詞包含 Secondary 或 Virtual（或兩個都包含），在搜尋欄位輸入 Secondary Virtual 運算式。
• 加號（+）， AND 或 &&。當單詞帶有加號前綴時，所有搜尋結果都將包含該單詞。例如，若要搜尋包含「Secondary」和「Virtual」的字詞，您可以在搜尋欄位輸入以下任意運算式：+Secondary+Virtual、Secondary AND Virtual、Secondary && Virtual。
• OR 或 ||。當放在兩個字詞中間時，它表示可以在文字中找到一個字詞或另一個字詞。若要搜尋包含「Secondary」或「Virtual」的字詞，您可以在搜尋欄位輸入以下任一運算式：Secondary OR Virtual、Secondary || Virtual。
• 減號（-）。當單詞帶有減號前綴時，所有搜尋結果都不包含該單詞。若要搜尋必續包含 Secondary 但不得包含 Virtual 的字詞，您必須在搜尋欄位中輸入則運算式 +Secondary-Virtual。
• "<某些文字>".引號中圍繞的文字必須存在文字中。若要搜尋字詞包含 Secondary Server，您必須在搜尋欄位輸入"Secondary Server"來表示。

全文字搜尋在下面的篩選可使用：

• 在事件清單篩選區域中，根據事件和敘述欄進行篩選。
• 在使用者帳戶篩選區域，根據名稱欄進行篩選。
• 如果顯示在清單區域選取了不分組作為篩選標準，則在應用程式註冊篩選塊會根據名稱欄位篩選。