시각적 조회 빌더를 사용한 검색

시각적 빌더를 사용하면 AQL(Ariel Query Language)을 잘 몰라도 특정 이벤트와 플로우 데이터를 검색할 수 있습니다.

1. 탐색 메뉴 () 에서 검색을 누르고 비주얼 빌더 탭을 선택하십시오.
2. 결과에서 단순 용어의 빠른 필터링을 사용하려면 빠른 필터 스위치를 전환하고 필터할 값을 입력한 후 Enter를 누르십시오.
3. 조건 세트에 대한 부울 IF 연산자를 선택하십시오.
   • AND에는 해당 세트의 모든 조건을 충족하는 데이터만 포함됩니다.
   • OR에는 해당 세트의 임의의 조건을 충족하는 데이터가 포함됩니다.
4. 검색할 조건 을 선택하십시오.
   예제에는 소스 또는 대상 IP 주소, 지리적 위치, 이벤트 이름, 로그 소스 등이 포함됩니다.
5. 같음, 같지 않음또는 해당 조건에 특정한 값과 같은 연산자를 선택하십시오.
6. 값을 입력 또는 선택하거나 전환 아이콘을 사용하여 하위 값을 표시하십시오.
7. 세트에 조건을 더 추가하려면 다른 조건 추가를 클릭한 후 4-6단계를 반복하여 각 조건을 정의하십시오.
8. 조회에 다른 조건 세트를 추가하려면 조건 세트 추가를 클릭하고 AND 또는 OR 부울 연산자를 선택한 후 4-6단계를 반복하여 새 세트에 각 조건을 정의하십시오.
9. 조건 정의를 완료한 후 검색 실행을 클릭하십시오.