分析活動詳細資料
支援:
Google SecOps
SOAR
調查案件時,您可以深入瞭解個別快訊的詳細資訊。
警告詳細資料
按一下個別快訊後,您會看到多個分頁,內含不同類型的資訊。其中最重要的就是「事件」分頁。這個分頁會列出事件和基本詳細資料。顯示所選事件的原始資料,只有在事件與您查看的案件相關聯時才會顯示。
設定事件
如要直接在「事件」分頁中變更活動,請按一下「設定活動」。「事件設定」頁面隨即開啟。
您可以使用「事件設定」功能,將視覺系列指派給事件,以圖表呈現事件與其他動作的關係。這項程序可確保事件正確分類,且包含準確完整的資訊。
事件設定包含下列功能:
- 視覺化:將分組指派給活動。這個系列會以視覺化方式呈現關係和實體,以最佳圖表說明事件。指派的家庭會顯示在「Explore Cases」畫面上。
- 對應:編輯或新增特定欄位資訊,修正錯誤或填寫遺漏的資料。
如要進一步瞭解如何設定事件,請參閱「設定對應及指派視覺系列」。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。