› ›

用户页面

用户页面编辑

用户页面提供用户数据的综合概述，以帮助您了解环境中的身份验证和用户行为。关键绩效指标 (KPI) 图表、数据表和交互式小部件可让您查看特定数据并深入挖掘以获取更深入的见解。

用户页面包含以下部分

KPI 图表显示在日期选择器中指定的时间范围内，用户总数以及用户身份验证成功和失败次数。KPI 图表中的数据通过线性和条形图进行可视化。

将鼠标悬停在 KPI 图表内以显示操作菜单（…），您可以在其中执行以下操作：检查、在 Lens 中打开以及添加到新案例或现有案例中。

在 KPI 图表下方是数据表，这些数据表有助于查看和调查特定类型的数据。选择相关的选项卡以查看以下详细信息

事件：包含 user.name 字段的已摄取事件。您可以按 event.action、event.dataset 或 event.module 字段进行堆叠。要显示从外部监控工具接收的警报，请向下滚动到事件表并选择右侧的 仅显示外部警报。
所有用户：唯一用户名的按时间顺序排列的列表，以及他们的最后活动时间和关联的域。
身份验证：用户身份验证事件和关联详细信息（例如成功和失败次数以及最后一个成功目标的主机名）的按时间顺序排列的列表。
异常：机器学习作业发现的包含用户数据的异常活动。
用户风险：每个用户的最新记录的用户风险评分及其用户风险分类。此功能需要铂金订阅或更高版本，并且必须启用才能显示数据。点击启用在 用户风险 选项卡上开始使用。要了解更多信息，请参阅我们的用户风险评分文档。

事件表包含内联操作和多个自定义选项。要详细了解您可以在这些表中的数据上执行的操作，请参阅 管理检测警报。

用户的详细信息页面显示了所选用户的全部相关信息。要查看用户的详细信息页面，请从 所有用户 表中点击其 用户名 链接。

用户详细信息页面包含以下部分

资产重要性：如果 securitySolution:enableAssetCriticality 高级设置已开启，此部分将显示用户的当前资产重要性级别。
摘要：详细信息，例如用户 ID、用户首次和最后出现的时间、关联的 IP 地址以及操作系统。如果启用用户风险评分功能，此部分还将显示用户风险评分数据。
警报指标：按严重性、规则和状态（Open、Acknowledged 或 Closed）划分的警报总数。
数据表：与主用户页面上相同的数据表，只是显示了所选用户的值，而不是所有用户的值。