調査:[デフォルトのメタ キーの管理]ダイアログ

Document created by RSA Information Design and Development on Apr 19, 2018Last modified by Shree Kulkarni on Oct 12, 2018
Version 3Show Document
  • View in full screen mode
 

[デフォルトのメタ キーの管理]ダイアログでは、アナリストが特定のサービスのナビゲート時に表示するメタ キーを指定できます。これにより必要なデータをさらに迅速に見つけることができ、関係のないメタ データはロードされません。このダイアログにアクセスするには、[ナビゲート ビュー]ツールバーで、[メタ]>[デフォルトのメタ キーの管理]を選択します。

ワークフロー

クエリの結果の表示がハイライト表示されたInvestigateワークフロー

実行したいことは何ですか?

                                                
ユーザのロール実行したいことドキュメント

脅威ハンター

サービスのデフォルト メタ キーの構成*

Investigationでのデフォルト メタ キーの管理と適用

脅威ハンター

クエリの送信サービスまたはコレクションの調査の開始
脅威ハンタークエリの結果の表示* 調査の実施

脅威ハンター

イベントの再構築

イベントの再構築

脅威ハンターイベントの分析 [イベント分析]ビューでのイベントの分析
脅威ハンターMalware Analysisの実施Malware Analysisの実施

インシデント対応者

インシデントの調査

NetWitness Respondユーザ ガイド

*このタスクは現在のビューで実行できます。

関連トピック

簡単な説明

次の図は、[デフォルトのメタ キーの管理]ダイアログを示します。これには、メタ キーのリスト、ツールバー、[閉じる]ボタン、[適用]ボタンがあります。リストでは、デフォルトのメタ キーを表示、ソート、管理できます。メタ キーをクリックしてドラッグすると、並べ替えることができます。次の表は、リストの列を説明したものです。

これは[デフォルトのメタ キーの管理]ダイアログです

                    
説明
メタ キーこの列には、サービスで使用できるメタ キーが表示されます。
ビューこの列には、各メタ キーに割り当てられているビューのタイプが表示されます。各行でビューをクリックすると、メタ キーを別のデフォルト ビューに割り当てることができます。4つの表示タイプがあります。
  • [自動]:サービス インデックス ファイルで指定されている、メタ キーのデフォルトのビューに復元します。
  • [折りたたみ表示]:このメタ キーの値はデフォルトでは折りたたみ表示され、手動で展開することができます。
  • [非表示]:これらのメタ キーはデフォルトでは非表示で、Investigationでは一切表示されません。
  • [展開表示]:このメタ キーの値はデフォルトでは表示されます。
    デフォルトのメタ キーを変更すると、インデックスなしのメタ キーを展開表示に設定できません。メタ グループのデフォルト ビューを展開表示に変更し、一部のメタ キーがインデックスなしであった場合、インデックスなしのメタ キーは自動的に自動に戻ります。したがって、メタ キーはインデックス付きである場合にのみ自動的にロードされます。インデックスなしのメタ キーは手動で開くまで折りたたみ表示になります。

次の表に、ツールバー オプションとボタンの説明を示します。

                       
機能説明
[アクション]ドロップダウン [アクション]メニューをクリックすると、すべてのメタ キーのデフォルト ビューを変更できます。4つの表示タイプがあります。
  • [自動]:サービス インデックス ファイルで指定されている、メタ キーのデフォルトのビューに復元します。
  • [折りたたみ表示]:このメタ キーの値はデフォルトで折りたたまれています。
  • [非表示]:このメタ キーの値はデフォルトで非表示になっています。
  • [展開表示]:このメタ キーの値はデフォルトでは表示されます。
閉じるダイアログを閉じます。保存していない変更はすべて失われます。
適用変更を適用します。適用した変更はただちに有効になります。
You are here
Table of Contents > Investigationの参考情報 > [デフォルトのメタ キーの管理]ダイアログ

Attachments

    Outcomes