Существует два способа фильтрации данных на панелях управления в Кейто Management Application (CMA) и показа наиболее важных элементов: автоматически обновить фильтр выбранным элементом или вручную настроить фильтр.
Автоматическая Фильтрация Элемента
Когда вы наводите курсор на элемент или поле, где доступен вариант фильтрации, появляется кнопка
. Нажмите на значок, чтобы показать варианты фильтрации:
Добавить в фильтр - добавляет элемент в фильтр, и панель мониторинга теперь показывает только данные, которые включают этот элемент. Например, если вы фильтруете по определённому пользователю, страница показывает только данные об угрозах, связанные с этим пользователем. Другие данные об угрозах недоступны, пока вы не измените или не очистите фильтр.
Исключить из фильтра - обновляет фильтр, чтобы исключить этот элемент, и панель мониторинга теперь показывает только данные, которые НЕ включают этот элемент.
Просмотр событий - добавляет этот элемент в фильтр, и страница событий открывается, показывая все события, которые соответствуют фильтру.
Вы можете продолжать добавлять элементы в фильтр, нажмите
снова, чтобы обновить фильтр и углубиться в изучении.
Ручная Настройка Фильтра
Вы можете вручную настроить фильтр для более детального анализа активности угрозы. После настройки фильтр добавляется в панель фильтров и страница автоматически обновляется для показа данных об угрозах, соответствующих новому фильтру.

Чтобы вручную настроить фильтр:
На панели фильтров щелкните на символ плюса.
Начните ввод или выберите Поле.
Выберите Оператор, который определяет связь между Полем и Значением для поиска.
Выберите Значение.
Щелкните Добавить фильтр. Фильтр добавлен в панель фильтров, и панель мониторинга обновляется для показа результатов на основе фильтров.
Очистить Фильтр
Вы можете удалить каждый элемент фильтра отдельно или очистить весь фильтр.

Чтобы очистить фильтры для панели мониторинга:
Чтобы очистить один фильтр, щелкните на X рядом с фильтром (пункт 1 выше).
Чтобы очистить все фильтры, нажмите X в правом конце панели фильтра (элемент 2 выше).