MS OMS 記錄搜尋


MS OMS 中的搜尋介面

首先從 OMS 儀表板點選 記錄搜尋 就會進入到搜尋的畫面。其中可以注意畫面中以下幾點:

  1. 輸入搜尋指令的區域
  2. 開始搜尋按鈕

搜尋介面如下圖:

利用字串搜尋

首先,輸入搜尋指令並按下搜尋按鈕。只需幾秒鐘便會顯示出搜尋結果。此範例輸入 blank passwords 來搜尋相關的事件,下圖搜尋結果可看到在過去一天總共有114個結果,其類型都是 SecurityBaseline:

接著可以點擊畫面左方的 SecurityBaseline,便會自動執行此指令:

blank passwords Type= SecurityBaseline

您變可以看到 Security Baseline 種類的結果,並可以在左方看到概觀。如下圖:

 

若您覺得這個搜尋指令是很有幫助的,您可以點選上方的 儲存。點選後會跳出儲存指令對話框,您可以為這個指令命名並分類:

 

您可以輕易地透過在 儲存 按鈕旁的 我的最愛 找到搜尋指令。您不需要完整的打出儲存的搜尋指令,只需要輸入足夠的字數讓其能夠加入清單中。如下圖:

 

另一個很好檢索搜尋的方法就是利用 歷史紀錄 按鈕。當您不斷嘗試修正搜尋語法時,就可以利用這個功能。您可能會重複執行一些搜尋直到它所顯示的數據子集符合您的需求,這時您就可以在 歷史紀錄 找到先前執行的指令並與現在正在執行的搜尋指令做比較。您只需要在歷史紀錄中點選您要執行的指令,接著就會直接執行。若您喜歡搜尋的結果,您也可以將其儲存。如下圖:

Comments (0)

Skip to main content