Threat Hunting
Saved Queries
Hướng dẫn xem, lọc, tìm kiếm và quản lý danh sách các truy vấn đã lưu trong Threat Hunting.
Truy cập màn hình Saved Queries
- Từ thanh menu trái, chọn Investigate → Threat Hunting.
- Chọn tab Saved Queries để xem danh sách các truy vấn đã lưu.
Phân loại truy vấn
- Custom: các truy vấn do người dùng tự tạo và lưu lại (xem Tạo và chạy truy vấn mới).
- Built in: các truy vấn mẫu có sẵn do hệ thống cung cấp.
Số lượng truy vấn ở mỗi loại được hiển thị ngay trên tên tab, ví dụ Custom (1), Built in (0).
Lọc và tìm kiếm
- Data Source: lọc danh sách truy vấn theo nguồn dữ liệu đã sử dụng.
- Ô Search: tìm kiếm truy vấn theo tên.
- Nhấn Clear để xóa toàn bộ điều kiện lọc/tìm kiếm đang áp dụng.
Thông tin hiển thị trong bảng
| Cột | Mô tả |
|---|---|
| Query Name | Tên của truy vấn đã lưu. |
| Data Source | (Các) nguồn dữ liệu mà truy vấn áp dụng. |
| Created By | Người tạo truy vấn. |
| Created At | Thời điểm truy vấn được tạo. |
| Modified At | Thời điểm truy vấn được chỉnh sửa gần nhất. |
| Last Run | Thời điểm truy vấn được chạy gần nhất. |
| Action | Các thao tác quản lý truy vấn (nhấn biểu tượng ⋮ để mở). |
Nhấn Choose Column ở góc phải bảng để tùy chỉnh các cột muốn hiển thị trong danh sách Saved Queries.
Các thao tác (Action)
Nhấn biểu tượng ⋮ ở cột Action của một truy vấn để mở menu thao tác, gồm:
- Edit: chuyển sang tab New Query, câu truy vấn đã được điền sẵn vào khung soạn thảo. Người dùng chỉ cần nhấn Run Query để chạy lại, hoặc chỉnh sửa trước khi chạy/lưu.
- Duplicate: tạo một bản sao của truy vấn hiện tại.
- Delete: xóa truy vấn đã lưu khỏi danh sách.
Thao tác Delete không thể hoàn tác. Truy vấn sau khi xóa sẽ không thể khôi phục lại.
Phân trang
- Sử dụng Items per page ở cuối bảng để thay đổi số lượng truy vấn hiển thị trên mỗi trang.
- Dùng các nút điều hướng trang bên cạnh để chuyển qua lại giữa các trang kết quả.