レポート：［アラートの調査］ビュー

Version 1Show Document

［アラートの調査］ビューでは、アラートの詳細を表示して調査することができます。アラートを調査するときは、調査モジュールでセッションを開いて詳細を調査することができます。

ワークフロー

実行したいことは何ですか?

*これらのタスクはここで実行できます。

関連トピック

クイックビュー

次の図は、重要な機能にラベル付けされた例です。

［アラートの表示］ビューは次のパネルで構成されます。

［アラートビュー］リスト

次の表に、［アラートビュー］リストパネルの列を示します。

列	説明
	調査モジュールを開き、指定したアラートに該当する最初のセッションの詳細を表示するアイコンです。注：次の場合は、調査モジュールにリダイレクトされません。 -既存のアラートのデータソースを再構成し、新しいデータソースに対してアラートを実行している場合。 -データソースフィールドにIPアドレスの代わりにホスト名を設定している場合。
名前	一致するアラートの名前。各アラートの名前部分にも調査モジュールへのハイパーリンクが設定されています。このハイパーリンクをクリックすると調査モジュールが開き、アラートが記録された時間帯に、そのアラートと一致するセッションをすべて表示できます。
ヒット数	アラートが生成された回数。
検出	アラートが生成された日時。
メッセージ	アラートメッセージ。

You are here

Attachments