on Feb 16, 2017［Investigation］＞［ナビゲート］ビューまたは［イベント］ビューでは、メタ キーや値をクリックする代わりにクエリーを作成して、メタ データをドリル ダウンすることができます。クエリー作成のためのダイアログには、使用可能なメタ キーや演算子がドロップダウン リストで表示される構文ヘルプが用意されています。次で、関連する処理手順を確認できます。［ナビゲート］ビューでのデータ クエリー.
このダイアログにアクセスするには、次の手順を実行します。
- Security Analyticsメニューで、［Investigation］＞［ナビゲート］または［イベント］を選択します。両方のビューから、［クエリー］ダイアログにアクセスできます。
［Investigate］ダイアログが表示されます。
- サービスを選択し、［ナビゲート］をクリックします。
- ツールバーで［クエリー］を選択します。
［クエリー］ダイアログが表示されます。
機能
［クエリー］ダイアログには次の3つのビューがあります。
- シンプル
- 詳細
- 最近実行したクエリー
［シンプル］ビューでは、ダイアログに表示されているオプションを使用してクエリーを作成できます。［詳細］ビューでは、ガイダンスなしでクエリーを作成できます。［最近実行したクエリー］では、最近実行したクエリーのドロップダウン リストからクエリーを選択できます。
［シンプル］ビュー
［詳細］ビュー
［最近実行したクエリー］ビュー
次の表は、［クエリー］ダイアログについて説明しています。
| 機能 | 説明 |
|---|---|
| メタの選択 | メタ グループのドロップダウン リストを表示します。 |
| 演算子 | 演算子（=、!=、exists、!exists）のドロップダウン リストを表示します。 |
| 値 | クエリーを完成させるための値を入力します。 |
| ネットワーク | ［ログ］が選択されていない場合に、クエリーの対象をパケットに限定します。 |
| ログ | ［ネットワーク］が選択されていない場合に、クエリーの対象をログに限定します。 |
| クエリー ボックス | ［詳細］ビューで、クエリーを入力できます。入力を開始すると、サービスで使用可能なメター キーのドロップダウン リストが表示され、入力内容に応じて演算子のドロップダウン リストが表示されます。クエリー ボックスに入力されている式が無効な場合は、ボックスの近くに警告が表示されます。クエリーが有効になると、警告は消えます。 |
| クエリー リスト | ［最近実行したクエリー］ビューで、最近実行したクエリーのリストからクエリーを選択します。クエリーをダブル クリックすると、自動的に適用されます。 |
| 適用 | 現在の［Investigation］ビューに、新しいクエリーを適用します。 |
| キャンセル | 変更を加えずにダイアログを閉じます。 |
| リセット | すべてのフィールドをリセットします。 |
Previous Topic:［ナビゲート］ビュー
Next Topic:［マルウェアのスキャン］ダイアログ
You are here
Table of Contents > Investigationの参考資料 > ［クエリー］ダイアログ