Utilizzo della query salvata per creare una nuova query

  1. Sulla Seqrite Portale XDR, fare clic sulla pagina Threat Hunting nel riquadro di navigazione a sinistra. Fare clic Aggiungi +Viene visualizzata la finestra di dialogo Filtro.

  1. Clicca su Query salvate scheda.
    Le query salvate vengono visualizzate in base ai timestamp creati.

  1. Scorri verso il basso l'elenco delle query, oppure usa le icone di ordinamento accanto alle colonne Time Stamp e Query Name per ordinare le voci come richiesto. Seleziona la query che desideri cliccando sulla query. I tag della query vengono visualizzati nella sezione Query tags per la query selezionata.
  2. Per aggiungere i filtri dalla query selezionata a una nuova query, fare clic su Aggiungi filtriLa query viene spostata nella scheda Aggiungi filtro e 2 pulsanti extra, Aggiorna domanda e Salva domanda vengono visualizzati.

  1. Per aggiornare la query, aggiungi/rimuovi i filtri secondo necessità e fai clic su Aggiorna query.
  2. Per salvare come nuova query, fare clic su Salva query. Se si fa clic su Salva query, la query viene spostata in Query salvate scheda.

  1. Immettere un nome per la query nella colonna Nome query e fare clic su SalvaViene visualizzato un messaggio di successo e la query viene salvata.

questa pagina è stata utile?