配置过滤器以分析仪表板数据

Prev Next

在Cato管理应用程序仪表板中可以通过两种方式过滤数据,显示最相关的项目:自动用选定项更新过滤器,或手动配置过滤器。

自动筛选项目

当您将鼠标悬停在具有过滤选项的项目或字段上时,按钮 TD_Filter.png 会出现。 点击图标以显示筛选选项:

  • 添加到过滤器 - 将项目添加到过滤器中,仪表板现在仅显示包含此项目的数据。 例如,如果您过滤特定用户,页面仅显示与该用户相关的威胁数据。 在您更改或清除过滤器之前,没有其他威胁数据。

  • 从过滤器中排除 - 更新过滤器以排除此项目,仪表板现在仅显示不包含此项目的数据。

  • 查看事件 - 将此项目添加到过滤器中,事件页面打开并显示所有符合过滤器的事件。

您可以继续向过滤器添加项目,再次单击 TD_Filter.png 以更新过滤器并进一步细化。

手动配置筛选器

您可以手动配置过滤器,以更精细地分析威胁活动。 配置过滤器后,它会添加到过滤器栏中,页面会自动更新以显示符合新过滤器的威胁数据。

手动过滤器

要手动配置过滤器:

  1. 在过滤器栏中,点击加号。

  2. 开始输入或选择字段。

  3. 选择操作符,它确定字段与您正在搜索的值之间的关系。

  4. 选择值。

  5. 点击添加筛选器。 过滤器被添加到过滤器栏中,仪表板会更新以根据过滤器显示结果。

清除筛选器

您可以单独移除筛选器中的每个项目,或清除整个筛选器。

清除过滤器

要清除仪表板的过滤器:

  1. 要清除单个过滤器,请点击过滤器旁边的X(如上图所示的项目1)。

  2. 要清除所有过滤器,请点击过滤器栏右端的X(如上图所示的项目2)。