ビジュアル・ビルダーを使用すると、 Ariel 照会言語 (AQL)の知識がなくても、特定のイベントおよびフロー・データを検索することができます。
手順
- ナビゲーション・メニュー (
) から、 「検索」をクリックし、 「ビジュアル・ビルダー」 タブを選択します。
- 結果から単純用語のクイック・フィルターを有効にする場合は、 「クイック・フィルター」 スイッチを切り替えて、フィルターに掛ける値を入力し、 Enterを押します。
- 条件セットのブール IF 演算子を選択します。
- AND には、セット内のすべての条件を満たすデータのみが含まれます。
- OR には、セット内のいずれかの条件を満たすデータが含まれます。
- 検索する 条件 を選択します。
例としては、ソースまたは宛先の IP アドレス、地理的位置、イベント名、ログ・ソースなどがあります。
- 演算子 ( 「等しい」、 「等しくない」、またはその条件に固有の値など) を選択します。
- 「値」を入力または選択するか、トグル・アイコンを使用して子の値を表示します。
- さらに条件をセットに追加するには、 「別の条件を追加」をクリックし、ステップ 4 から 6 を繰り返して各条件を定義します。
- 照会に別の条件セットを追加するには、 「条件セットの追加」をクリックし、 AND または OR ブール演算子を選択してから、ステップ 4 から 6 を繰り返して、新規セット内の各条件を定義します。
- 条件の定義が完了したら、 「検索の実行」をクリックします。