在“用户”视图中过滤数据

支持的平台：

Google SecOps SIEM

借助 Google Security Operations 用户视图，您可以更好地了解企业中的用户可能会受到安全事件的影响。通过重点关注单个用户的行为，安全管理员可以搜索表明账号遭到入侵或其他安全问题的活动。

1. 如需打开“用户”视图，请在搜索字段中输入企业内用户的用户名或电子邮件地址。

   注意： 如果用户在您的 Google SecOps 账号中，系统会显示该用户作为结果。

2. 点击搜索可切换到“用户”视图。

3. 从用户菜单中选择相应用户。即会显示“用户”视图。

4. 点击左侧导航面板的“检测”列中的向右箭头。

5. 点击 Google SecOps 界面右上角的 图标，打开过程过滤菜单。

   “用户”视图中提供了以下“过程过滤”选项：

   • 授权类型
   • 事件类型
   • 日志源
   • 结果
   • 主账号位置
   • 目标应用

视图中视觉元素的摘要

Google Security Operations 包含以下界面元素，可帮助您调查企业中可能存在的任何问题：

元素	说明
时间滑块	通过时间滑块，可调整检查中的时间段。您可以调整滑块以查看一分钟到一天的事件。仅在以下视图中提供：资产视图、IP 地址视图、网域视图、哈希视图、用户视图、规则信息中心、规则编辑器。
普及率	普及率衡量企业在过去 7 天内与特定网域相关联的资产数量。仅在以下视图中提供：资产视图、IP 地址视图、网域视图、哈希视图。
右侧导航面板
全部展开	展开所有收起项。
全部收起	收起所有展开的项。
重置	显示默认视图并包含全部（有例外情况）。
全部显示	包括所有项。
隐藏全部	排除所有项。
包括	包括已排除的项。将鼠标悬停在该图标上，即可显示为绿色的预览。
排除	过滤出所选项。将鼠标悬停在该图标上，即可显示为橙色的预览。
排除其他	过滤掉除所选项之外的其他项。
左侧导航面板
全部展开	展开所有收起项。
全部收起	收起所有展开的项。
将文本自动换行	将文本在右边距换行时，将其换行到下一行，否则，文本将仅显示为一行。
取消文本换行	取消文本换行时，文本仅占一行。
操作	下载为 CSV 格式 - 以 CSV 格式下载信息。
搜索行	提供用于输入关键字以搜索每一行的选项。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。