Présentation du filtrage procédural
Le filtrage procédural vous permet de filtrer davantage les informations relatives à un élément, y compris par type d'événement, source de journal, état de connexion réseau et domaine de premier niveau (TLD). Les options du menu "Filtrage procédural" varient en fonction de la vue Google Security Operations, ainsi que de l'étendue et des types de données de sécurité actuellement affichées dans l'interface utilisateur.
Cet article explique comment accéder au filtrage procédural et l'utiliser lorsque vous examinez une alerte à l'aide de Google Security Operations pour les vues suivantes :
- Vue utilisateur
- Vue Détections de règles
- Vue des composants
- Vue du domaine
- Vue "Adresse IP"
- Vue hachée
- Vue d'analyse des journaux bruts