Security Data Lake-д хадгалсан хайлтыг хэрхэн ашиглах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Security Data Lake нь өмнөх хайлтын нөхцөлд хялбар хандахын тулд хадгалсан хайлтын боломжийг өгдөг. Жишээ нь өмнөх өдрийн вэб хүсэлтүүдийг байнга хайдаг бол хайлтын нөхцөлөө өдөр бүр шинээр оруулахын оронд хадгалж авах нь тохиромжтой. Хадгалсан хайлтыг dashboard-ын бүтээлийн блок болгон бас ашиглаж болно.
Хадгалсан хайлт үүсгэх ба удирдах
Хайлтаа Search (Хайлт) хуудаснаас хадгална:
- Хайлтаа оруулаад илгээнэ.
- Хайлтын мөрийн баруун талд байрлах Save (Хадгалах) товчийг дарна.
- Хайлтад давтагдахгүй гарчиг оруулна.
- Create new (Шинээр үүсгэх) дарна.
Өмнө хадгалсан хайлтаа олохын тулд Load (Ачаалах) товчийг дараад жагсаалтаас хадгалсан хайлтаа сонгоно. Хадгалсан хайлтыг энэ цонхоор устгаж бас болно.
Өмнө хадгалсан хайлтыг шинэчлэхийн тулд:
- Load дараад жагсаалтаас хүссэн хадгалсан хайлтаа сонгоно.
- Хайлтын үр дүнг засна. Мессежийн хүснэгтэд шинэ талбар нэмэх, шинэ widget нэмэх, эсвэл өөр хайлтын асуулга тодорхойлж болно.
- Save дарна.
Энэ цонхоор хайлтын гарчгийг өөрчилж болохоос гадна Save as (Өөр нэрээр хадгалах) товчийг дарж анхны хадгалсан хайлтыг өөрчлөхгүйгээр шинэ хадгалсан хайлт үүсгэж болно.
Хайлтын асуулгын түүх
Security Data Lake-д саяхны хайлтын асуулгын түүхээс хайх боломжтой тул бусад event replay, dashboard дээр ашигласан асуулгаа дахин ашиглаж болно. Хайлтын мөр автоматаар нөхөх боломжтой бөгөөд өмнө оруулсан холбогдох асуулгуудыг харуулна. Сонгосон асуулга одоогийн асуулгыг орлоно.
Хайлтын түүхийн товч нь хайлтын мөрийн баруун талд, цагийн зүүний эсрэг эргэх сумны дүрсээр харагдана. Бүх асуулга Mongo мэдээллийн санд хадгалагддаг тул дүрс дээр дарахад гарах цэсээр өмнөх асуулгуудаас хайх боломжтой. Хайлтууд хамгийн шинээс хамгийн хуучин руу эрэмбэлэгдэж харагдана.