在雜湊檢視畫面中篩選資料

支援的國家/地區：

Google SecOps SIEM

您可以在雜湊檢視畫面中，根據檔案的雜湊值搜尋及調查檔案。

開啟雜湊檢視畫面

開啟雜湊檢視畫面的方式如下：

• 直接搜尋檔案雜湊值
• 在資產檢視畫面中查看以程序或檔案為基礎的事件時，切換至雜湊檢視畫面

直接搜尋檔案雜湊值

如要直接開啟雜湊檢視畫面，請按照下列步驟操作：

1. 在 Google Security Operations 搜尋欄位中輸入雜湊值。按一下 [搜尋]。

2. 從「雜湊」選單中選取雜湊值。畫面會顯示雜湊檢視畫面。

從資產檢視畫面前往雜湊檢視畫面

在「資產」檢視畫面中調查資產時，也可以前往「雜湊」檢視畫面。

1. 搜尋素材資源，並在「素材資源」檢視畫面中查看。系統會顯示素材資源檢視畫面。

2. 在左側的「時間軸」分頁中，捲動至與程序或檔案修改相關的任何事件，例如 PROCESS_LAUNCH。

   注意： 如果「事件」欄中沒有 PROCESS_LAUNCH，請將左上角的開始日期改為目前日期的前幾天。此外，將右上角的時間滑桿滑動至「1 天」。這樣做會重新整理時間軸面板，並顯示其他必要事件。

3. 展開檔案即可查看詳細資料並進行調查。

4. 如要開啟檔案的雜湊檢視畫面，請在「資產」檢視畫面中按一下雜湊值。畫面會顯示雜湊檢視畫面。

雜湊檢視畫面中的篩選器選項

在雜湊檢視畫面中，您可以使用下列程序篩選選項：

• 資產
• 活動類型
• 記錄來源
• PID
• 程序名稱

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。