調査：［レガシー イベント］ビュー

 

［レガシー イベント］ビューでは、セッションに関連づけられているイベントのリストを表示できます。このビューは、RAWイベントを時系列で表示するために最適化されています。イベントのリストは複数の形式で表示できます。イベントのフィルタ、イベントの検索、イベントの再構築の表示も可能です。

［レガシー イベント］ビューを表示するには、次の2つの方法があります。

• ［調査］＞［レガシー イベント］に移動します。NetWitness Platformは、デフォルトのサービス（設定されている場合）の直近3時間についてデフォルト クエリを実行するか、またはサービスを選択するダイアログを表示してからデフォルト クエリを実行します。デフォルト クエリではすべてのイベントが選択され、選択したサービスのイベントが古い順に［レガシー イベント］ビューに表示されます。
• ［ナビゲート］ビュー内でイベントをダブル クリックします。［レガシー イベント］ビューには、［ナビゲート］ビューのドリルダウン ポイントに基づいて、選択したサービスのイベントが表示されます。

注： ［レガシー イベント］ビューは、過去のバージョン（11.0～11.3.x.x）では、［イベント］ビューと呼ばれていました。［レガシー イベント］は不要になり、管理者が有効にしない限り、非表示になります。デフォルトでは、［イベント］ビューのみがメニューに表示されますが、［レガシー イベント］ビューが有効になっている場合は、［イベント］ビューと［レガシー イベント］ビューの両方がメニュー バーに表示されます。

ワークフロー

このワークフローでは、バージョン11.4で名称変更されたビューが参照されています。［イベント分析］ビューは［イベント］ビューになり、［イベント］ビューは［レガシー イベント］ビューになりました。

実行したいことは何ですか？

                                                          

*このタスクは現在のビューで実行できます。

関連トピック

• NetWitness Investigateの仕組み
• ［レガシー イベント］ビューでの結果のフィルタリング
• 結果のダウンロードと処理

簡単な説明

［レガシー イベント］ビューには、詳細ビュー、リスト ビュー、ログ ビューという、標準提供の3種類の表示形式でイベント データを表示できます。リスト ビューおよび詳細ビューでは、タイムスタンプ、イベント タイプ、イベント テーマ、サイズなど、各イベントの詳細な情報が確認できます。

• リスト ビューでは、イベントのソース アドレスおよび宛先 アドレスとポート番号がグリッドに表示されます。
• 詳細ビューでは、イベントについて収集された主なメタデータがページ ビュー形式で表示されます。
• ログ ビューは、ログおよびエンドポイント情報の表示のために最適化されたビューであり、タイムスタンプ、イベント タイプ、サービス タイプ、サービス クラス、ログなど、各ログの詳細情報が確認できます。

［レガシー イベント］ビューの表示をフィルタするには、クエリ、時間範囲設定、プロファイルを使用します。［レガシー イベント］ビューのいずれの表示形式からも、ファイルの抽出、イベント、エンドポイント イベント、ログ、メタ値のエクスポート、［イベントの再構築］パネルの表示を行うことができます。［詳細］ビューでは、［イベント］ビューでイベントを開くこともできます。

次の図は、詳細ビューのイベントの例です。［コンテキスト ルックアップ］パネルはContext Hubサービスが構成されている場合にのみ表示されます。

次の図は、リスト ビューのイベントの例です。

次の図は、ログ ビューの例です。

次の図は、バージョン11.3以降のフッターに追加された情報を示しています。

詳細説明

［レガシー イベント］ビューには、上部に以下のオプションを備えたツールバーがあります。

                                               

 

この表では、［レガシー イベント］ビューのその他の機能について説明します。