調査：［クエリ プロファイル］ダイアログ

クエリ プロファイルは、［ナビゲート］ビュー、［イベント］ビュー、［レガシー イベント］ビューに適用できるメタ グループ、列グループ、および制限フィルタ（プレクエリ条件）を迅速かつ簡単に定義する方法を提供します（「クエリ プロファイルを使用した調査の共通領域のカプセル化」を参照）。同じクエリ プロファイルはすべてのビューで共有され、スプリングボード（バージョン11.5）のパネルで使用できます。［イベント］ビューで作成されたプライベート クエリ プロファイルは、それを作成したアナリストの［イベント］ビューでのみ使用可能になります。

クエリ プロファイルはそれぞれ、メタ グループや列グループを指定し、場合によっては、調査のタイプに適したプレクエリ条件を含んでいます。

クエリ プロファイルでは、次の処理が行われます。

• メタ グループは、クエリ対象のメタ キーを定義します（「メタ グループを使用して関連性の高いメタ キーにフォーカス」を参照）。
• 列グループは、メタ グループのどのメタ キーを［イベント］リストの列として表示するかを定義します。（「イベント リストでの列と列グループの使用」を参照）。
• クエリ プロファイルを有効にすると、オプションのプレクエリ条件によって、クエリ バーに制限フィルタが追加されます。制限フィルタを編集または削除してから、クエリに対して追加のフィルタを作成できます（「［イベント］ビューでの結果のフィルタリング」を参照）

プロファイルの管理は、［プロファイルの管理］ダイアログ、［クエリ プロファイルの作成］ダイアログ、［クエリ プロファイルの詳細］ダイアログで行えます。

• ［プロファイルの管理］ダイアログは、［ナビゲート］ビュー、［レガシー イベント］ビュー（バージョン11.4以降）、［イベント］ビュー（バージョン11.3以前）で開くことができます。このダイアログにアクセスするには、［ナビゲート］ビューまたは［レガシー イベント］ビューのツールバーで［プロファイル］＞［プロファイルの管理］を選択します。
  
• ［クエリ プロファイルの作成］ダイアログは、11.4以降の［イベント］ビューから開くことができます。このダイアログにアクセスするには、［イベント］ビューのクエリ バーで［クエリ プロファイル］＞［新しいクエリ プロファイル］を選択します。
  
• ［クエリ プロファイルの詳細］ダイアログは、11.4以降の［イベント］ビューから開くことができます。このダイアログにアクセスするには、［イベント］ビューのクエリ バーで［クエリ プロファイル］を選択して、カスタム プロファイル名の横の編集アイコン（）をクリックします。
  

関連トピック

• NetWitness Investigateの仕組み
• クエリ プロファイルを使用した調査の共通領域のカプセル化
• ［ナビゲート］ビュー
• ［イベント］ビュー
• ［レガシー イベント］ビュー

簡単な説明 - ［クエリ プロファイル］メニュー、［クエリ プロファイルの作成］ダイアログ、［クエリ プロファイルの詳細］ダイアログ

このセクションでは、［クエリ プロファイル］メニュー、［クエリ プロファイル］ダイアログ、［クエリ プロファイルの詳細］ダイアログについて説明します。次の図は、［クエリ プロファイル］メニューの例です。表にはオプションの説明が記載されています。左側の例では、標準提供プロファイルがハイライト表示されているため、情報アイコンが表示されています。バージョン11.4のメニューは左側に、バージョン11.5のメニューは右側にあります。

                             

左側の図に示す［クエリ プロファイルの作成］ダイアログを使用して、カスタム プロファイルを定義できます。右側の図に示す［クエリ プロファイルの詳細］ダイアログでは、カスタム プロファイルを編集できます。次の表は、ダイアログ内のフィールドとオプションについて説明したものです。

                                                       

簡単な説明 - ［プロファイルの管理］ダイアログ

次の図は［プロファイルの管理］ダイアログの例で、複数のプロファイル グループが表示されています。

ダイアログの左側にある［プロファイル］パネルには、使用できるプロファイルが表示されます。ここでは、プロファイルを追加、削除、インポート、エクスポートできます。次の表は、［プロファイル］パネルのフィールドについて説明しています。

                                   

ダイアログの右側にある［設定］パネルには、プロファイルを構成するためのオプションが表示されます。このパネルは、1つのプロファイルが選択されている場合にのみ使用できます。次の表は、［設定］パネルのフィールドについて説明しています。

                             

以下の表は、ボタンについての説明です。