预览信息中心中的过滤条件
支持的平台：
Google SecOps
SIEM
添加过滤条件
您可以使用过滤条件对适用图表的数据源字段应用条件。
如需添加过滤条件，请执行以下操作：
在修改信息中心页面上，点击 图标以添加过滤条件。
在管理过滤条件窗口中，点击 图标以添加新的过滤条件。
在要过滤的字段字段中，输入要根据其过滤数据的字段。如需详细了解支持的数据源和字段，请参阅支持的数据源。
在过滤条件名称字段中，输入过滤条件的名称。
在应用于字段中，选择需要应用过滤条件的图表。
可选：为过滤条件设置默认值。
点击完成以添加过滤条件并关闭管理过滤条件窗口。
管理全局时间过滤条件
全局时间过滤器适用于所有图表，无论图表的数据源如何。
如需选择可应用全局时间过滤条件的图表，请执行以下操作：
在修改信息中心页面上，点击 图标以添加过滤条件。
在管理过滤条件窗口中，从过滤条件列表中选择全局时间过滤条件。
点击切换开关，确保已启用全局时间过滤条件。
在应用于字段中，选择需要应用全局时间过滤条件的图表。
在设置默认值字段中，设置以绝对或相对方式查看数据的时间范围。
点击完成以启用过滤条件并关闭管理过滤条件窗口。
应用过滤条件
如需应用过滤条件，请执行以下操作：
点击返回以打开查看信息中心页面，然后点击 图标查看信息中心过滤条件。
在信息中心过滤条件窗口中，选择您创建的过滤条件。
为要过滤的字段输入值。
点击应用。系统会使用新数据刷新适用过滤条件的图表。
应用全局时间过滤条件
当您打开查看信息中心页面时，系统会将全局时间过滤条件应用于默认时间范围内的适用图表。
如需更改全局时间过滤条件值，请执行以下操作：
点击 图标。
在全局时间过滤器对话框中，选择
past或between运算符。选择日期范围。
点击应用。系统会使用新数据刷新适用于全局时间过滤条件的图表。
需要更多帮助？向社区成员和 Google SecOps 专业人士寻求解答。