Фильтрация данных на странице

Полоса фильтра позволяет фильтровать данные на нескольких страницах Приложения управления Cato (CMA).

Использование предустановленных фильтров

В раскрывающемся меню Выбрать предустановленные содержатся предопределенные фильтры для общих аналитических сценариев. Когда вы выбираете вариант предустановки, фильтры автоматически добавляются в полосу фильтра, и страница обновляется для отображения элементов, соответствующих фильтру.

Создание пользовательских предустановок

В дополнение к предопределенным предустановкам, вы можете создать пользовательскую предустановку для фильтрации страницы и задать отображаемый временной интервал. Когда вы сохраняете пользовательскую предустановку, все фильтры и временной интервал сохраняются в раскрывающемся меню Выбрать предустановку для данного пользователя. Временной интервал может быть динамическим, например, Прошлая неделя, или иметь точные даты От и До.

  • Пользовательские предустановки сохраняются для каждой учетной записи администратора и доступны только этому администратору. 

  • Пользовательские предустановки доступны пользователям Приложения управления Cato с разрешениями редактора.

alerts_custom_preset.jpg

Чтобы создать пользовательскую предустановку:

  1. Установите фильтры и временной интервал для вашего запроса.

  2. Нажмите на значок закладки.

    Откроется панель Пользовательская предустановка.

    CustomPreset.png
  3. Введите Имя для предустановки.

  4. В разделе Детали показываются фильтры, поля и временной интервал, включенные в пользовательскую предустановку.

  5. Нажмите Применить.

    Предустановка добавляется в раскрывающееся меню Пользовательские предустановки.

Ручная настройка фильтра

Вы можете вручную настроить фильтр для большей детализации. После настройки фильтра он добавляется в полосу фильтра, и страница автоматически обновляется для отображения элементов, соответствующих новому фильтру. Вы можете создавать фильтры длиной до 2048 символов. 

Когда существует несколько Полей, между ними устанавливается связь И. Когда существует несколько Операторов для одного Поля, между операторами устанавливается связь ИЛИ. Одно и то же значение для поля может быть включено только один раз в каждый фильтр.

Следующая таблица объясняет разделы в всплывающем окне Добавить фильтр:

Events_ManualFilter.png

Имя

Описание

Поле

Выберите поле для этого фильтра. Доступные поля зависят от отфильтрованных элементов в выбранном временном интервале.

Оператор

Выберите оператор, определяющий фильтр.

Для нескольких значений в одном Поле используйте оператор Входит в (это применяет логику ИЛИ).

Операторы Примерное соответствие и Содержит применяются только к полям с текстовыми значениями.

Оператор Примерное соответствие помогает найти элемент, даже если вы не помните точное название или правописание. Например, вы можете фильтровать по «Microsoft Azure Cloud Security» вместо правильного названия «Microsoft Azure Cloud App Security» или ввести «Micheal» вместо «Michael».

Значение

После выбора операторов можно выбрать значение для фильтра.

Значения не чувствительны к регистру.

Чтобы создать ручной фильтр:

  1. В полосе фильтра нажмите на значок Добавить.

    Откроется окно Добавить фильтр.

  2. Из Поле выберите поле для этого фильтра. Вы можете ввести имя поля, и варианты в выпадающем меню обновляются динамически.

  3. Из Оператор выберите оператор для фильтра.

  4. Если необходимо, из Значение выберите значение для фильтра. Операторы входит в и не входит в поддерживают выбор нескольких значений.

  5. Нажмите ОК. Фильтр добавляется в полосу фильтра.

Примечание

Примечание: При создании ручного фильтра для Поля выпадающее меню Значение показывает максимум 99 результатов. Вы можете ввести полное имя Значения, и оно будет добавлено в фильтр.

Определение фильтра страницы по умолчанию (Предустановка по умолчанию)

Используйте раскрывающееся меню предустановок, чтобы установить любой из предустановленных фильтров в качестве фильтра по умолчанию По умолчанию. Предустановка По умолчанию определяет фильтры, применяемые при первом открытии страницы, и также может быть выбрана из раскрывающегося меню предустановок.

Events_Default_preset.png

Чтобы определить фильтр по умолчанию:

  1. Нажмите Events_preset_button.png, чтобы открыть раскрывающееся меню предустановок.

  2. Наведите курсор мыши на предустановку и нажмите star.png. Предустановка определяется как предустановка по умолчанию.

Фильтрация по типу

Используйте кнопки быстрого фильтра под временной шкалой, чтобы исключить тип данных, а затем автоматически обновить полосу фильтра.

В настоящее время поддерживается для страниц событий и аудита.

Events_QuickFilter.png

Чтобы фильтровать по типу:

  1. На временной шкале нажмите на тип данных под временной шкалой. Тип исключен из фильтра и из результатов.

  2. Чтобы очистить фильтр:

    • Нажмите X значок фильтра.

    • Нажмите на имя типа быстрого фильтра.

      (Значок фильтра в приведенном выше примере тип события — подключение)

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 1 из 1

0 комментариев