Навигация

Для навигации в веб-интерфейсе используйте описанные ниже инструментами.

Таблица событий

Чтобы добавить фильтр, кликните на значение в Таблице событий.

Например, чтобы отфильтровать события по типу Перехваченный файл, нажмите на Перехваченный файл в колонке Тип.

../_images/fact_table_example_1.png

После этого в категорию Тип события будет добавлено новое измерение Перехваченный файл, а таблица отобразит все события Перехваченный файл. Таким образом вы можете добавить время, пользователя, компьютер и другие измерения.

Кроме того, вы можете использовать для фильтрации отдельные параметры события. Например, выберите источник перехвата Clipboard (буфер обмена), чтобы отобразить только связанные с ним события.

../_images/fact_table_example_2.png

Меню взаимодействия с событием

Чтобы открыть Меню взаимодействия с событием, наведите курсор на событие и нажмите на иконку инструментов to_neighbour_fact_icon.

../_images/to_neighbour_fact.png

К ближайшему снимку экрана — нажмите, чтобы перейти к ближайшему снимку экрана.

Предупреждение

Убедитесь, что в конфигурации включено создание снимков экрана.

К ближайшему пакету снимков — нажмите, чтобы перейти к ближайшему по времени снимку из пакета снимков экрана.

Предупреждение

Убедитесь, что в конфигурации включено создание снимков экрана.

Если для указанного в датапикере временного промежутка нет пакета снимков экрана, система об этом уведомит.

../_images/to_neighbour_screenpack.png

События рядом — нажмите, чтобы отобразить соседние события.

Изменить временной промежуток для поиска соседних событий можно в параметре Количество минут для «События рядом» в Локальных настройках Меню.

../_images/to_neighbour_event_local_settings.png

Добавить событие в инцидент — нажмите, чтобы добавить событие в Инцидент.

Удалить событие — удаляет событие из базы данных.

../_images/delete_event.png

Осторожно

Удалить событие необратимо удаляет данные о событии из системы.