Abfrage nach gespeicherten Datensätzen

Auf der Seite „Datensätze" können Sie einen komplexen Filter für die Suche nach Datensätzen erstellen.

1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
2. Klicken Sie oben auf der Seite auf Aufzeichnungen.
   Wenn AI Search Assistant nicht aktiviert ist, wird der Abschnitt Neue Datensatzabfrage angezeigt. Wenn AI Search Assistant aktiviert ist, klicken Sie auf Standardsuche.
   
   
3. Wählen Sie das Zeitintervall aus, nach dem Sie suchen möchten.
   Das Zeitintervall, das Sie auswählen, ändert die in der globaler Zeitwähler.
4. Aus dem Datensatztyp Wählen Sie im Drop-down-Menü einen oder mehrere der Datensatztypen aus, für deren Erfassung und Speicherung Ihr ExtraHop-System konfiguriert ist.
5. Aus dem Gruppieren nach Wählen Sie im Dropdownmenü eine Option aus, um anzugeben, wie Sie die Ergebnisse gruppieren möchten. Die angezeigten Optionen sind mit den von Ihnen ausgewählten Datensatztypen verknüpft.
   Wenn Sie beispielsweise HTTP-Datensätze nach Client gruppieren, werden in der Ergebnistabelle die Clients angezeigt, die in den Datensatztransaktionen gefunden wurden, sortiert nach der Häufigkeit, mit der dieser Client gefunden wurde.
6. Wählen Sie im Dropdownmenü Filterkriterien (die Standardeinstellung ist IPv4-Adresse) die ersten Kriterien aus, denen der Filter entsprechen soll. Die angezeigten Optionen sind mit den von Ihnen ausgewählten Datensatztypen verknüpft.
7. Optional: Klicken Sie auf das Plus-Symbol und wählen Sie Filter hinzufügen oder Filtergruppe hinzufügen um weitere Kriterien auf der obersten oder sekundären Ebene des Filters anzugeben.
   Eine neue Filtergruppe fügt dem Ergebnis des ursprünglichen Filters Kriterien hinzu. Wenn Sie beispielsweise nach HTTP-Transaktionen suchen, die verdächtig waren und Dateien enthielten, können Sie eine Filtergruppe hinzufügen, um die Ergebnisse auf Datensätze einzugrenzen, die einer bestimmten Netzwerklokalität zugeordnet sind.
   
   
8. Klicken Sie Aufzeichnungen ansehen.
   Die Ergebnisse der Aufzeichnungen werden auf der Hauptseite „Aufzeichnungen" angezeigt.
   
   

Mit dem AI Search Assistant können Sie nach Datensätzen mit Fragen suchen, die in natürlicher, alltäglicher Sprache verfasst sind. So können Sie im Vergleich zur Erstellung einer Standardsuchabfrage mit denselben Kriterien schnell komplexe Abfragen erstellen.

Time Interval = Last 2 days and Record Type = [HTTP]
Suspicious = True and File Observed = True

1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
2. Klicken Sie oben auf der Seite auf Rekorde.
3. Schreiben Sie eine Aufforderung in das Feld AI Search Assistant und drücken Sie die EINGABETASTE.

   Hinweis:

   Klicken Sie auf das Suchaufforderungsfeld, um eine aktuelle Abfrage oder eine vorgeschlagene Suche auszuwählen.

   Der AI Search Assistant-Abfragefilter wird angezeigt.
   
   
4. Optional: Klicken Sie im Abschnitt AI Search Assistant Query auf das Bearbeitungssymbol um Ihre Abfragefilterkriterien zu verfeinern.
   
   1. Bearbeiten Sie in der obersten Zeile das Zeitintervall, Datensatztyp oder Gruppieren nach Optionen.
   2. Klicken Sie auf das Plus-Symbol und wählen Sie Filter hinzufügen oder Filtergruppe hinzufügen um weitere Kriterien auf der obersten oder sekundären Ebene des Filters anzugeben.
      Eine neue Filtergruppe fügt dem Ergebnis des ursprünglichen Filters Kriterien hinzu. Wenn Sie beispielsweise nach verdächtigen HTTP-Datensätzen suchen, die Dateien enthielten, können Sie eine Filtergruppe hinzufügen, um die Ergebnisse auf Datensätze einzugrenzen, die einer bestimmten Netzwerklokalität zugeordnet sind.
   3. Klicken Sie Erledigt.
5. Klicken Sie Aufzeichnungen ansehen.
   Die Ergebnisse der Aufzeichnungen werden auf der Hauptseite „Aufzeichnungen" angezeigt. Der Anzeigename des AI Search Assistant-Filters ist die Eingabeaufforderung, die Sie eingegeben haben und die über dem Dreifeld angezeigt wird.