信息中心过滤条件
支持的语言：
Google SecOps
SIEM
本文档介绍了如何对数据源字段应用过滤条件，以优化相应图表中显示的数据。
添加过滤条件
如需添加过滤条件，请执行以下操作：
在修改信息中心页面上，点击 过滤条件以添加过滤条件。
在管理过滤条件窗口中，点击 添加以添加新的过滤条件。
在要过滤的字段字段中，输入要用于过滤数据的字段。如需详细了解支持的数据源和字段，请参阅支持的数据源。
在过滤条件名称字段中，输入过滤条件的名称。
在“应用到”字段中，选择要应用过滤条件的图表。
可选：为过滤条件设置默认值。
点击完成以添加过滤条件并关闭管理过滤条件窗口。
管理全局时间过滤条件
全局时间过滤条件适用于所有图表，无论图表的数据源是什么。
如需选择可应用全局时间过滤条件的图表，请执行以下操作：
在修改信息中心页面上，点击 过滤条件以添加过滤条件。
在管理过滤条件窗口中，从过滤条件列表中选择全局时间过滤条件。
点击切换开关，确保已启用全局时间过滤条件。
在应用到字段中，选择要应用全局时间过滤器的图表。
在设置默认值字段中，使用绝对值或相对值设置要查看数据的时间范围。
点击完成以启用过滤条件并关闭管理过滤条件窗口。
应用信息中心过滤条件
如需应用过滤条件，请执行以下操作：
在修改信息中心页面上，依次点击返回 > 过滤条件，以查看信息中心过滤条件。
在信息中心过滤条件窗口中，选择您创建的过滤条件。
为所选字段输入一个值。
点击应用。系统会使用新数据刷新适用相应过滤条件的图表。
更改全局时间过滤条件
当您打开信息中心时，系统会以默认时间范围对适用的图表应用全局时间过滤条件。
如需更改全局时间过滤条件值，请执行以下操作：
点击安排。
在全局时间过滤条件对话框中，选择
past或between运算符。选择日期范围。
点击应用。所选图表会根据全局时间过滤条件更新为新数据。
需要更多帮助？从社区成员和 Google SecOps 专业人士那里获得解答。