在Cato管理应用程序仪表板中可以通过两种方式过滤数据,显示最相关的项目:自动用选定项更新过滤器,或手动配置过滤器。
自动筛选项目
当您将鼠标悬停在具有过滤选项的项目或字段上时,按钮
会出现。 点击图标以显示筛选选项:
添加到过滤器 - 将项目添加到过滤器中,仪表板现在仅显示包含此项目的数据。 例如,如果您过滤特定用户,页面仅显示与该用户相关的威胁数据。 在您更改或清除过滤器之前,没有其他威胁数据。
从过滤器中排除 - 更新过滤器以排除此项目,仪表板现在仅显示不包含此项目的数据。
查看事件 - 将此项目添加到过滤器中,事件页面打开并显示所有符合过滤器的事件。
您可以继续向过滤器添加项目,再次单击
以更新过滤器并进一步细化。
手动配置筛选器
您可以手动配置过滤器,以更精细地分析威胁活动。 配置过滤器后,它会添加到过滤器栏中,页面会自动更新以显示符合新过滤器的威胁数据。

要手动配置过滤器:
在过滤器栏中,点击加号。
开始输入或选择字段。
选择操作符,它确定字段与您正在搜索的值之间的关系。
选择值。
点击添加筛选器。 过滤器被添加到过滤器栏中,仪表板会更新以根据过滤器显示结果。
清除筛选器
您可以单独移除筛选器中的每个项目,或清除整个筛选器。

要清除仪表板的过滤器:
要清除单个过滤器,请点击过滤器旁边的X(如上图所示的项目1)。
要清除所有过滤器,请点击过滤器栏右端的X(如上图所示的项目2)。