送信側のデバイスのイベントログのカスタムフィルタータブの作成
- QuLog Centerを開きます。
- [QuLogサービス] > [送信側のデバイス]に移動します。
- 送信側のデバイスをクリックします。
- [イベントログ]に進みます。
- 検索バーに移動します。
- をクリックします。
-
以下のフィルターフィールを指定します。
フィールド
手順
重大度レベル
-
をクリックします。
重大度ドロップダウンメニューが表示されます。
-
重大度オプションを選択します。
サービス
-
をクリックします。
サービスドロップダウンメニューが表示されます。
-
サービスを選択します。
[カテゴリー]オプションが表示されます。
注:サービスを選択しない場合や、アプリケーションを指定しない場合は、[カテゴリー]オプションは表示されません。
-
サービス[カテゴリー]を指定します。
日付
-
をクリックします。
日付ドロップダウンメニューが表示されます。
-
日付オプションを選択します。
コンテンツ
-
をクリックします。
コンテンツ状態オプションが表示されます。
-
条件を選択します。
-
コンテンツキーワードを指定します。
ユーザー
-
をクリックします。
ユーザー状態オプションが表示されます。
-
条件を選択します。
-
キーワードを指定します。
ソース IP
-
をクリックします。
ソースIPアドレスの状態オプションが表示されます。
-
条件を選択します。
-
ソースIPアドレスを指定します。
ホスト名
-
をクリックします。
ホスト名状態オプションが表示されます。
-
条件を選択します。
-
キーワードを指定します。
クライアントアプリ
-
をクリックします。
クライアントアプリの状態オプションが表示されます。
-
条件を選択します。
-
キーワードを指定します。
フラグ
-
をクリックします。
フラグの状態オプションが表示されます。
-
条件を選択します。
-
キーワードを指定します。
-
- オプション:
[リセット]をクリックして、すべての検索フィルターを消去します。
必要に応じて検索フィルターを繰り返します。
-
[検索]をクリックします。
フィルター処理した結果のリストが表示されます。
-
[カスタムタブとして追加]をクリックします。
[カスタムタブとして追加]ウィンドウが表示されます。
- タブ名を入力します。
-
[適用]をクリックします。
-
カスタムフィルタータブが作成されます。
-
カスタムフィルタータブが、[メイン]タブの隣に表示されます。
-