Eine Untersuchung erstellen
Erstellen Sie eine Untersuchung, um mehrere Entdeckungen in einer einzigen Zeitleiste und Karte anzuzeigen.
Sie können auf die Liste der erstellten Untersuchungen zugreifen über
Ermittlungen Symbol in der oberen rechten Ecke der
Erkennungsseite.
Before you begin
- Benutzern muss Zugriff auf das NDR-Modul gewährt werden und sie müssen über eingeschränkte Schreibmöglichkeiten verfügen Privilegien oder höher, um die Aufgaben in diesem Handbuch zu erledigen.
- Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
- Klicken Sie oben auf der Seite auf Erkennungen.
- klicken Aktionen aus der unteren linken Ecke der Erkennungskarte.
- klicken Zu einer Untersuchung hinzufügen....
- Wählen Erkennung zu einer neuen Untersuchung hinzufügen.
- klicken Weiter.
- Geben Sie einen Namen ein und fügen Sie Notizen zur neuen Untersuchung hinzu.
- klicken Erstellen.
Nachdem der Name der Untersuchung unten auf der
Erkennungskarte angezeigt wird, können Sie auf den Namen der Untersuchung klicken, um die Zeitleiste und die Karte anzuzeigen.
- Um der Untersuchung eine Erkennung hinzuzufügen, klicken Sie auf Aktionen, und klicken Sie dann auf Zu einer Untersuchung hinzufügen....
- Um eine Entdeckung aus einer Untersuchung zu löschen, klicken Sie in der Untersuchungszeitleiste auf das Löschsymbol (X) auf der Erkennung.
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?