自定义列

• 添加或删除列：

  点击列选择器 ( ) 并选择列。某些字段中的值取决于事件类型。每个字段旁边显示的以下图标表示事件类型对应关系：

  • 连接事件 ()

  • 安全相关的连接事件 （ ）

  • 入侵事件 ()

  • 文件事件 ()

  • 恶意软件事件 ()

  • 事件 ( ) 故障排除

  点击列集过滤选项旁边的事件图标，可根据所选事件类型过滤事件字段列表。

  注	包含许多列可能会降低性能。您可以通过展开事件行查看事件详细信息来查看隐藏列的数据。

• 对列重新排序：

  拖放列标题。

• 将列固定（冻结）到表的左侧或右侧，使它们不会滚动：

  将列拖至表的左侧或右侧。

  或者，将列标题拖放到固定区域。

  要取消固定列，请将该列拖出固定区域。

• 调整列大小。

• 将列恢复为默认设置。

• 保存列集，以便以后快速重新加载自定义视图。有关更多信息，请参阅保存列集主题。

数据始终按时间排序，最新事件排在最前面。

按事件类型快速筛选

事件类型过滤器按钮位于左上方，可让您快速应用事件类型过滤器。每个事件类型按钮都会显示所选时间范围内可用事件的数量。点击事件类型按钮可包含或排除该事件类型。

识别相关事件

点击一行可突出显示与此事件相关的其他事件。

如果需要，过滤事件以显示足够小的事件集。

查看事件详情

点击行左端的 > （拓展）图标。事件详细信息不包括没有要显示的数据的字段。

使用 Packet Tracer 对事件进行故障排除

1. 点击要运行数据包跟踪的行旁边的省略号图标 () 。

2. 选择 打开 Packet Tracer ，根据事件的源和目标寻址以及协议特征，在 Packet Tracer 工具中为数据包建模。跟踪模拟数据包并使用跟踪结果对安全事件进行故障排除。有关如何使用数据包跟踪器工具的详细信息，请参阅 使用数据包跟踪器。

交叉启动到外部资源

点击表格单元格中的省略号 () ，查看可用于该单元格值的选项（如果有）。

有关详细信息，请参阅使用基于 Web 的资源的事件调查。

打开多个统一事件窗口

• 您可以使用多个浏览器选项卡或窗口显示统一事件表的不同视图。

• 每个新选项卡或窗口都具有最近修改的选项卡/窗口的特征。

• 要将任何打开的选项卡/窗口设置为模板，请对其进行细微更改。

• 多个选项卡中的查询按顺序处理。

• 根据视图（例如，复杂查询或传入事件速率较高时在实时视图模式的查看），如果同时打开超过 4 个选项卡，性能可能会降低。

保存搜索

将自定义搜索保存为您的收藏，并在以后快速加载。有关详细信息，请参阅在统一事件中保存搜索。

为查询结果添加书签或共享

将 URL 加入书签或复制粘贴到浏览器窗口中。

• 如果 URL 使用滑动时间范围，则稍后将检索不同的事件。

• 列可视性、大小和顺序以及实时流设置不会在 URL 中捕获。