Untersuchen: Dialogfeld „Abfrage“

 

Sie können in der Ansicht „Navigation“ oder „Ereignisse“ eine Abfrage erstellen, anstatt durch die Metaschlüssel und Werte zu klicken, um einen Drill-down in die Metadaten auszuführen. Die Dialogfelder zum Erstellen einer Abfrage bieten Syntaxhilfe mit Drop-down-Listen der anwendbaren Metaschlüssel und Operanden. Um auf dieses Dialogfeld über die Symbolleiste der Ansicht Navigieren oder Ereignisse zuzugreifen, klicken Sie auf Abfrage.

Workflow

Was möchten Sie tun?

                                                     

*Sie können diese Aufgabe in der aktuellen Ansicht durchführen.

Verwandte Themen

• Wie funktioniert NetWitness Investigate?
• Ansicht „Navigation“
• Ansicht „Ereignisse“

Überblick

Das Dialogfeld „Abfrage“ umfasst drei Ansichten:

• Einfach
• Erweitert
• Zuletzt verwendet

In der Ansicht Einfach können Sie mithilfe der im Dialogfeld angezeigten Optionen eine Abfrage erstellen. In der Ansicht „Erweitert“ können Sie ohne Anleitung eine Abfrage erstellen. In der Ansicht Aktuell können Sie eine Abfrage aus einer Drop-down-Liste aktueller Abfragen auswählen.

Ansicht „Einfach“

Ansicht „Erweitert“

Ansicht „Aktuell“

In der folgenden Tabelle sind die Funktionen des Dialogfelds „Abfrage“ beschrieben.