› ›

主机页面

主机页面编辑

主机页面提供了所有主机和与主机相关的安全事件的全面概述。关键绩效指标 (KPI) 图表、数据表和交互式小部件使您可以查看特定数据、深入挖掘以获得更深入的见解以及与时间线交互以进行进一步调查。

主机页面包含以下部分

KPI 图表显示了在日期选择器中指定的时间范围内主机和唯一 IP 的指标。这些数据使用线性图或条形图进行可视化。

将鼠标悬停在 KPI 图表内部以显示操作菜单 (…)，您可以在其中执行以下操作：检查、在 Lens 中打开以及添加到新案例或现有案例。

KPI 图表下方是数据表，按各个选项卡分类，这些选项卡有助于查看和调查特定类型的数据。选择相关选项卡以查看以下数据

事件：所有主机事件。要显示从外部监控工具接收到的警报，请向下滚动到事件表并选择右侧的 仅显示外部警报。
所有主机：高级主机详细信息。
不常见进程：主机上运行的不常见进程。
异常：机器学习作业发现的异常。
主机风险：每个主机的最新记录的主机风险评分及其主机风险分类。此功能需要白金订阅或更高版本，并且必须启用才能显示数据。点击启用在 主机风险 选项卡上开始。要了解更多信息，请参考我们的主机风险评分文档。
会话：您可以打开会话视图（一种允许您在分层级别检查 Linux 进程数据的调查工具）的 Linux 进程事件。

事件和会话选项卡中的表包含内联操作和一些自定义选项。要详细了解您可以使用这些表中的数据执行的操作，请参考 管理检测警报。

主机的详细信息页面显示了所选主机的所有相关信息。要查看主机的详细信息页面，请在 所有主机 表中点击其 主机名称 链接。

主机详细信息页面包含以下部分

资产关键性：如果 securitySolution:enableAssetCriticality 高级设置处于开启状态，此部分将显示主机的当前资产关键性级别。
摘要：详细信息，例如主机 ID、主机首次和最后出现的时间、关联的 IP 地址以及关联的操作系统。如果启用了主机风险评分功能，此部分还将显示主机风险评分数据。
警报指标：按严重性、规则和状态 (打开、已确认 或 已关闭) 分类的警报总数。
数据表：与主主机页面上的数据表相同，只是显示所选主机而不是所有主机的值。