Sie können das grafisch orientierte Abfrageerstellugsgrogramm verwenden, um ohne Kenntnissen zu Ariel Query Language (AQL) nach bestimmten Ereignis- und Datenflussdaten zu suchen.
Vorgehensweise
- Klicken Sie im Navigationsmenü (
) auf Suchenund wählen Sie die Registerkarte Visual Builder aus.
- Wenn Sie die Schnellfilterung von einfachen Begriffen aus Ihren Ergebnissen aktivieren wollen, aktivieren Sie den Schalter Schnellfilter , geben Sie einen zu filternden Wert ein und drücken Sie die Taste Enter.
- Wählen Sie einen booleschen Operator IF für Ihren Bedingungssatz aus.
- AND schließt nur Daten ein, die alle Bedingungen in Ihrem Set erfüllen.
- OR enthält Daten, die eine der Bedingungen in Ihrem Set erfüllen.
- Wählen Sie eine Bedingung aus, nach der gesucht werden soll.
Beispiele hierfür sind IP-Quellen- oder Ziel-IP-Adressen, geografische Standorte, Ereignisnamen, Protokollquellen und vieles mehr.
- Wählen Sie einen Operator wie Gleich, Ist ungleichoder einen für diese Bedingung spezifischen Wert aus.
- Sie können einen Werteingeben oder auswählen oder das Umschaltsymbol verwenden, um untergeordnete Werte anzuzeigen.
- Klicken Sie zum Hinzufügen weiterer Bedingungen zu Ihrer Gruppe auf Weitere Bedingung hinzufügenund wiederholen Sie anschließend die Schritte 4 bis 6, um jede Bedingung zu definieren.
- Klicken Sie zum Hinzufügen eines weiteren Bedingungssatzes zu Ihrer Abfrage auf Bedingungssatz hinzufügen, wählen Sie den booleschen Operator AND oder OR aus und wiederholen Sie anschließend die Schritte 4 bis 6, um jede Bedingung im neuen Satz zu definieren.
- Nachdem Sie alle Bedingungen definiert haben, klicken Sie auf Suche ausführen.