配置过滤器以分析仪表板数据

在Cato管理应用程序仪表板中可以通过两种方式过滤数据,显示最相关的项目:自动用选定项更新过滤器,或手动配置过滤器。

自动过滤项目

当您将鼠标悬停在可使用过滤器选项的项目或字段上时,TD_Filter.png 按钮会出现。 点击图标以显示过滤器选项:

  • 添加到过滤器 - 将项目添加到过滤器中,仪表板现在仅显示包含此项目的数据。 例如,如果您过滤特定用户,页面仅显示与该用户相关的威胁数据。 在您更改或清除过滤器之前,没有其他威胁数据。

  • 从过滤器中排除 - 更新过滤器以排除此项目,仪表板现在仅显示不包含此项目的数据。

  • 查看事件 - 将此项目添加到过滤器中,事件页面打开并显示所有符合过滤器的事件。

您可以继续添加项目到过滤器,点击 TD_Filter.png 以更新过滤器并进一步深入查看。

手动配置过滤器

您可以手动配置过滤器,以更精细地分析威胁活动。 配置过滤器后,它会添加到过滤器栏中,页面会自动更新以显示符合新过滤器的威胁数据。

TD_ManualFilter.png

要手动配置过滤器:

  1. 在过滤器栏中,点击加号。

  2. 开始输入或选择字段

  3. 选择运算符,它决定您搜索的字段之间的关系。

  4. 选择

  5. 点击添加过滤器。 过滤器被添加到过滤器栏中,仪表板会更新以根据过滤器显示结果。

清除过滤器

您可以分别移除过滤器中的每个项目,或清空整个过滤器。

TD_ClearFilter.png

要清除仪表板的过滤器:

  1. 要清除单个过滤器,请点击过滤器旁边的X(如上图所示的项目1)。

  2. 要清除所有过滤器,请点击过滤器栏右端的X(如上图所示的项目2)。

这篇文章有帮助吗?

0 人中有 0 人觉得有帮助

0 条评论