Investigate : Examiner les événements bruts dans la vue Événements

Document created by RSA Information Design and Development on Apr 23, 2018Last modified by RSA Information Design and Development on Oct 22, 2018
Version 2Show Document
  • View in full screen mode
 

Les analystes qui mènent l'enquête sur les données dans Enquêter peuvent afficher et reconstruire des événements associés à une session.

  • Les analystes effectuant une analyse à l'aide de NetWitness Suite Enquêter et disposant des rôles et autorisations système appropriés configurés pour leurs comptes utilisateur peuvent accéder depuis un point de recherche verticale de la vue Naviguer à la vue Événements.
  • Ceux n'ayant pas accès à la vue Naviguer ou souhaitant parvenir directement à la vue Événements peuvent ouvrir des sessions et examiner les événements qui composent la session dans la vue Événements.
  • Les analystes peuvent sélectionner les requêtes à partir de leur fenêtre « Historique de requêtes ».

Des rubriques distinctes décrivent les méthodes d'utilisation de la vue Événements :

En outre, vous pouvez utiliser ces méthodes pour interroger des données et agir sur les résultats communs à la vue Naviguer et à la vue Événements.

 

You are here
Table of Contents > Examiner les événements bruts dans la vue Événements

Attachments

    Outcomes