NDR 쿼리
NDR 쿼리를 사용하면 Sophos NDR 이벤트의 로컬 데이터베이스를 검색할 수 있습니다. 이 기능은 문제 해결에 유용합니다.
참고
이 NDR 이벤트 데이터베이스는 어플라이언스가 실행되는 VM에 있습니다. Sophos 데이터 레이크와 동일하지 않습니다.
현재 미리 정의된 쿼리만 사용할 수 있습니다. 앞으로 스키마를 사용할 수 있게 될 것이며 원하는 경우 쿼리를 작성할 수 있습니다.
쿼리 실행
쿼리를 실행하려면 다음과 같이 하십시오.
-
NDR 쿼리를 클릭합니다.
-
쿼리 페이지에서 예제 쿼리를 클릭하여 미리 정의된 쿼리를 확인합니다.
-
예제 쿼리 목록에서 실행하려는 쿼리를 찾습니다.
옆에 있는 복사 아이콘을 클릭합니다.
-
쿼리를 텍스트 상자에 붙여 넣고 이동
아이콘을 클릭합니다.
-
쿼리 결과 영역에서 결과를 검토합니다.
열을 끌어서 놓아 자신에게 가장 적합한 순서로 정렬할 수 있습니다.