Action Trail支援通過多種方式查詢事件。
您可以根據不同情境,選擇合適的查詢方式,具體如下表所示。
情境 | 查詢方式 | 相關文檔 |
查詢90天以內的詳細事件列表 | 事件基礎查詢。 事件基礎查詢支援基於單條件式篩選,查詢90天以內的管控事件。 | |
查詢90天以上的事件 | 事件進階查詢。 當您為已有跟蹤啟用進階功能後,事件進階查詢支援基於多條件式篩選,查詢90天以上的管控事件和Insights事件。 | |
查詢例外狀況事件 | Insights事件查詢。 Insights事件查詢支援基於單條件式篩選,查詢特定情境下90天以內的例外狀況事件。例如:IPInsight事件代表異常IP的訪問事件,協助您及時洞察潛在風險。您可線上查詢90天以內的IPInsight事件。 |