ルール検出ビューでデータをフィルタする

[Rule Detection] ビューには、ルールに添付されているメタデータと、最近のルール全体におけるルールの検出数を示すグラフが表示されます。

Google Security Operations で [Rule Detection] ビューにアクセスする方法は次のとおりです。

1. ナビゲーション バーの [検出] で [ルールと検出] を選択し、ルール ダッシュボードを表示します。

2. ルール名をクリックします。[ルール検出] ビューが表示されます。

3. 左側のナビゲーション パネルの [Detections] 列で、右矢印をクリックします。

4. Google SecOps のユーザー インターフェースの右上にある アイコンをクリックして、[Procedural Filtering] メニューを開きます。

   [Rule Detection] ビューには、次の [Procedural Filtering] オプションが表示されます（このリストには、すべてのフィルタリング オプションが含まれているわけではありません）。

   • METADATA.EVENT_TYPE
   • METADATA.PRODUCT_NAME
   • NETWORK.APPLICATION_PROTOCOL
   • NETWORK.DNS.QUESTIONS.CLASS
   • NETWORK.DNS.ANSWERS.DATA
   • NETWORK.DNS.ANSWERS.NAME
   • NETWORK.DNS.ANSWERS.TTL
   • NETWORK.DNS.ANSWERS.TYPE
   • NETWORK.DNS.QUESTIONS.CLASS
   • NETWORK.DNS.QUESTIONS.NAME
   • NETWORK.DNS.QUESTIONS.TYPE

注: [Procedural Filterin]　に使用できるフィールドは、この検出に対して返されるイベントによって異なります。