NDR クエリ

NDR クエリを使って、Sophos NDR イベントのローカルデータベースを検索できます。これは、トラブルシューティングの際に役立ちます。

現時点では、事前定義されたクエリのみを使用できます。将来的には、スキーマを提供し、クエリを必要に応じて記述できるようにする予定です。

クエリを実行する

クエリを実行するには、次の手順を実行します。

1. 「NDR クエリ」をクリックします。

   

2. 「クエリ」ページで「クエリの例」をクリックし、事前定義されたクエリを表示します。

   

3. 「クエリの例」リストで、実行したいクエリを見つけます。その横にあるコピーアイコン をクリックします。

   

4. テキストボックスにクエリを貼り付け、移動アイコン をクリックします。

   

5. 「クエリの結果」で、結果を確認します。

   列をドラッグアンドドロップして、最適な順序に並べ替えることができます。