コレクションでコンテンツを整理
必要に応じて、コンテンツの保存と分類を行います。
過去のデータに対するルールの実行
新しいルールを作成して有効にすると、ルールはご使用の Chronicle アカウントでリアルタイムで受信されるイベントに基づいて検出の検索を開始します。RetroHunt を使用すると、選択したルールを使用して、既存の Chronicle データ全体で検出項目を検索できます。
利用可能なリソースが利用可能な場合、RetroHunt がスケジュールされます。RetroHunt の実行時間は変動することが予想されます。
RetroHunt を起動するには、次の手順を行います。
ルール ダッシュボードに移動します。
ルールの [Rules] オプション アイコンをクリックし、[Yara-L Retrohunt] を選択します。
[YARA-L Retrohunt] オプション
[YARA-L Retrohunt] ポップアップ ウィンドウで、検索の開始時間と終了時間を選択します。 デフォルトは 1 週間です。 ウィンドウに使用可能な日付と時間の範囲が示されます。 準備ができたら [RUN] をクリックします。
[Yara-L Retrohunt] ポップアップ ウィンドウ
ルールのルール検出ビューから、RetroHunt 実行の進捗状況を確認できます。実行中の RetroHunt をキャンセルしても、実行中に実行可能だった検出はまだ表示できます。
複数の RetroHunt を完了した場合は、次の図のように期間のリンクをクリックして、過去の RetroHunt 実行の結果を表示できます。実行ごとの結果が、[Rule Detection] ビューの [Timeline and Detections] グラフに表示されます。
Yara-L RetroHunt 実行
ルールで参照リストを使用し、RetroHunt を実行して、リストから項目を削除した場合、新しい結果を確認するには、ルールを新しいバージョンに変更する必要があります。Chronicle は参照リストから検出を削除しないため、ルールを更新しても結果は更新されません。
特に記載のない限り、このページのコンテンツはクリエイティブ・コモンズの表示 4.0 ライセンスにより使用許諾されます。コードサンプルは Apache 2.0 ライセンスにより使用許諾されます。詳しくは、Google Developers サイトのポリシーをご覧ください。Java は Oracle および関連会社の登録商標です。
最終更新日 2024-01-09 UTC。
[{
"type": "thumb-down",
"id": "hardToUnderstand",
"label":"Hard to understand"
},{
"type": "thumb-down",
"id": "incorrectInformationOrSampleCode",
"label":"Incorrect information or sample code"
},{
"type": "thumb-down",
"id": "missingTheInformationSamplesINeed",
"label":"Missing the information/samples I need"
},{
"type": "thumb-down",
"id": "translationIssue",
"label":"翻訳に関する問題"
},{
"type": "thumb-down",
"id": "otherDown",
"label":"その他"
}]
[{
"type": "thumb-up",
"id": "easyToUnderstand",
"label":"わかりやすい"
},{
"type": "thumb-up",
"id": "solvedMyProblem",
"label":"問題の解決に役立った"
},{
"type": "thumb-up",
"id": "otherUp",
"label":"その他"
}]