过程过滤概览

支持的平台：

Google SecOps SIEM

通过过程过滤，您可以按属性（包括事件类型、日志源、网络连接状态和顶级域名 [TLD]）进一步过滤调查数据。可用的过滤选项因您当前的 Google Security Operations 视图和界面中显示的安全数据范围而异。

本文介绍了在以下视图中使用 Google SecOps 调查提醒时，如何访问和使用程序化过滤：

• 用户视图
• “资产”视图
• 网域视图
• “IP 地址”视图
• 哈希视图
• “原始日志扫描”视图

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。