Investigation：［クエリー］ダイアログ

  

［Investigation］＞［ナビゲート］ビューまたは［イベント］ビューでは、メタ キーや値をクリックする代わりにクエリーを作成して、メタ データをドリル ダウンすることができます。クエリー作成のためのダイアログには、使用可能なメタ キーや演算子がドロップダウン リストで表示される構文ヘルプが用意されています。次で、関連する処理手順を確認できます。［ナビゲート］ビューでのデータ クエリー.

このダイアログにアクセスするには、次の手順を実行します。

1. Security Analyticsメニューで、［Investigation］＞［ナビゲート］または［イベント］を選択します。両方のビューから、［クエリー］ダイアログにアクセスできます。
   ［Investigate］ダイアログが表示されます。
   
   
2. サービスを選択し、［ナビゲート］をクリックします。 
3. ツールバーで［クエリー］を選択します。
   ［クエリー］ダイアログが表示されます。
   

機能

［クエリー］ダイアログには次の3つのビューがあります。

• シンプル
• 詳細
• 最近実行したクエリー

［シンプル］ビューでは、ダイアログに表示されているオプションを使用してクエリーを作成できます。［詳細］ビューでは、ガイダンスなしでクエリーを作成できます。［最近実行したクエリー］では、最近実行したクエリーのドロップダウン リストからクエリーを選択できます。

［シンプル］ビュー

［詳細］ビュー

［最近実行したクエリー］ビュー

次の表は、［クエリー］ダイアログについて説明しています。