調査：［イベント］ビュー - ［テキスト］タブ

［テキスト］タブは［イベントの詳細］パネルにあります。このタブでは、イベントのRAWテキスト ペイロードを安全に表示して分析できます。テキスト再構築には、解凍または圧縮済みのテキストの表示、トランケートされたエントリーの展開、URLとBase64のエンコーディング/デコーディングの実行、ネットワーク イベント、ログ、エンドポイント イベントのダウンロードを実行できる機能が含まれています。テキスト再構築はすべてのタイプのイベント（ネットワーク、ログ、エンドポイント）に使用できます。

ワークフロー

実行したいことは何ですか？

                                                               

*このタスクは現在のビューで実行できます。

関連トピック

• NetWitness Investigateの仕組み
• ［イベント］ビュー - ［パケット］タブ
• ［イベント］ビュー - ［テキスト］タブ
• ［イベント］ビュー - ［ファイル］タブ
• ［イベント］ビュー - ［メール］タブ
• ［イベント］ビュー - ［ホスト］タブ

簡単な説明

［イベント］ビューの［テキスト］パネル（以前の［テキスト分析］パネル）には、単一イベントのテキストが表示されます。イベント リスト パネルでイベントをクリックすると、隣接するパネルにテキスト再構築が表示されます。ログ イベントとエンドポイント イベントのRAWログのみが［テキスト］パネルに表示されます。ネットワーク イベントでは、パケットの方向（リクエストまたはレスポンス）と各パケットの内容がテキスト形式で提供されます。テキストのその他の例については、「イベントの再構築と分析」を参照してください。詳細な手順については、「［イベント］ビューでのイベントの分析」を参照してください。