Untersuchen: Untersuchen von Raw-Ereignissen in der Ansicht „Ereignisse“

Document created by RSA Information Design and Development on May 14, 2018Last modified by RSA Information Design and Development on Oct 19, 2018
Version 3Show Document
  • View in full screen mode
 

Analysten, die mit Investigate Daten ermitteln, können die mit einer Sitzung verknüpften Ereignisse anzeigen und rekonstruieren.

  • Analysten, die Analysen mit NetWitness Suite Investigate durchführen und die entsprechenden Systemrollen und Berechtigungen für ihre Benutzerkonten eingerichtet haben, können von einem Navigations-Drill-down-Punkt zur Ansicht „Ereignisse“ wechseln.
  • Analysten, die keinen Zugriff auf die Ansicht „Navigation“ haben oder die direkt zur Ansicht „Ereignisse“ wechseln möchten, können Sitzungen in der Ansicht „Ereignisse“ öffnen und die Ereignisse untersuchen, aus denen die Sitzung besteht.
  • Analysten können im Fenster „Abfrageverlauf“ Abfragen auswählen.

Arbeitsmethoden in der Ansicht „Ereignisse“ werden in gesonderten Themen beschrieben:

Darüber hinaus können Sie diese Methoden der Abfrage von Daten und Reagieren auf Ergebnisse verwenden, die die Ansichten „Navigation“ und „Ereignisse“ gemeinsam haben.

 

You are here
Table of Contents > Untersuchen von Raw-Ereignissen in der Ansicht „Ereignisse“

Attachments

    Outcomes