調査：［イベントの再構築］ビュー

 

［イベントの再構築］ビューでは、［イベント］ビューから選択したイベントの再構築を提供します。デフォルトでは、NetWitness Platformはイベントのコンテンツから判断されたイベントに最適な再構築形式か、調査の［デフォルト セッション表示］の設定で選択したデフォルトの再構築形式を表示します。［イベントの再構築］ツールバーのオプションを使用して、再構築方法の変更、複数の結果の上下または並行表示、リクエストとレスポンス ビューの選択、イベントのエクスポート、メタ値のエクスポート、ファイルの展開、メールの添付ファイルの表示、新しいタブでのイベントの表示を行うことができます。

このビューにアクセスするには、次のいずれかを実行します。

• 任意の［イベント］ビューで、イベントをダブルクリックします。
• 詳細ビューを選択した［イベント］ビューで、イベントの最後の［イベント分析］を右クリックし、［イベントの再構築］を選択します。
• プレビューした再構築の［イベント再構築］ツールバーで、［イベントを新しいタブで開く］をクリックします。
• ［ナビゲート］ビューで、［アクション］＞［イベント再構築に移動］を選択し、イベントIDを入力します。
  

ワークフロー

実行したいことは何ですか?

                                                          

*このタスクは現在のビューで実行できます。

関連トピック

• NetWitness Investigateの仕組み
• ［イベント分析］ビュー

簡単な説明

次の図は、［イベントの再構築］ビューの例です。次の表に、ツールバーの各オプションについて説明します。

             >                 

ツールバーの下にはメタ キーと値の一覧が表示されます。いくつかのキーでは、利用できるアクションがドロップダウン メニューに表示されます。

ビューの下部に表示されるバーには、いくつかのオプションが表示されます。