調査：［イベント］ビュー - ［テキスト］パネル

 

［テキスト］パネル（［イベント］＞［テキスト］）では、イベントのRAWテキスト ペイロードを安全に表示し、分析できます。テキスト再構築には、解凍または圧縮済みのテキストの表示、トランケートされたエントリーの展開、URLとBase64のエンコーディング/デコーディングの実行、ネットワーク イベント、ログ、エンドポイント イベントのダウンロードを実行できる機能が含まれています。テキスト再構築はすべてのタイプのイベント（ネットワーク、ログ、エンドポイント）に使用できます。

ワークフロー

このワークフローでは、バージョン11.4で名称変更されたビューが参照されています。［イベント分析］ビューは［イベント］ビューになり、［イベント］ビューは［レガシー イベント］ビューになりました。

実行したいことは何ですか？

                                                          

*このタスクは現在のビューで実行できます。

関連トピック

• NetWitness Investigateの仕組み
• ［イベント］ビュー
• ［イベント］ビュー - ［パケット］パネル
• ［イベント］ビュー - ［ファイル］パネル
• ［イベント］ビュー - ［メール］パネル

簡単な説明

［イベント］ビューは、［テキスト］パネルに1つのイベントのテキストを表示します。イベント リスト パネルでイベントをクリックすると、隣接するパネルにテキスト再構築が表示されます。ログ イベントとエンドポイント イベントのRAWログのみが［テキスト］パネルに表示されます。ネットワーク イベントでは、パケットの方向（リクエストまたはレスポンス）と各パケットの内容がテキスト形式で提供されます。テキストのその他の例については、「イベントの再構築と分析」を参照してください。詳細な手順については、「［イベント］ビューでのイベントの分析」を参照してください。