在“IP 地址”视图中过滤数据

支持的平台：

借助“IP 地址”视图，您可以调查企业内是否存在特定 IP 地址，以及这些 IP 地址可能对您的资产造成的影响。

借助 Google Security Operations，您可以调查特定 IP 地址，以确定您的企业中是否存在任何此类地址，以及这些外部系统可能对您的资产造成了哪些影响。“IP 地址”视图源自您从企业转发到 Google SecOps 的相同安全信息和数据，您还可以使用“资产”视图来检查这些信息和数据。

在“资产”视图中，您可以从企业内部开始调查，然后向外扩展。从“IP 地址”视图中，您可以从企业外部开始调查，然后查看。

如需在 Google SecOps 中访问“IP 地址”视图，请完成以下步骤：

  1. 在 Google SecOps 界面顶部的搜索栏中输入您需要调查的 IP 地址。点击搜索。

  2. 从“DESTINATIONS IPS”菜单中选择 IP 地址。即会显示“IP 地址”视图。

  3. 点击 Google SecOps 界面右上角的 “过滤”图标 图标，打开程序化过滤菜单。通过过程过滤，您可以进一步过滤与资产相关的信息，包括按事件类型、日志源、网络连接状态和顶级域名 (TLD) 过滤信息。

    “IP 地址”视图中提供了以下过程过滤选项：

    • 事件类型
    • 日志源
    • 网络连接状态
    • TLD

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。