在“网域”视图中过滤数据

支持的平台：

Google SecOps SIEM

在网域视图中，您可以调查企业内是否存在特定网域，以及这些网域可能对您的资产产生的影响。

如需在 Google Security Operations 中访问“网域”视图，请完成以下步骤：

1. 在搜索栏中输入您要调查的域名（以已知的公共后缀结尾）或网址。点击搜索。

2. 从网域菜单中选择相应网域。系统会显示“网域”视图。

3. 点击 Google SecOps 界面右上角的 图标，打开程序化过滤菜单。通过过程过滤，您可以进一步过滤与资产相关的信息，包括按事件类型、日志源、网络连接状态和顶级域名 (TLD) 过滤信息。

   网域视图中提供了以下过程过滤选项：

   • 资产
   • 事件类型
   • 日志源
   • 网络连接状态
   • TLD

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。