过程过滤概览
支持的环境:
Google SecOps
SIEM
借助过程过滤,您可以按事件类型、日志源、网络连接状态和顶级域名 (TLD) 等属性进一步过滤调查数据。可用的过滤选项因您当前的 Google Security Operations 视图以及界面中显示的安全数据的广度而异。
本页介绍如何使用 Google SecOps 调查以下视图的提醒时访问和使用过程过滤: