备注

将备注整合到您的调查工作流程中，以协调响应、进行威胁狩猎和共享调查结果。您可以将备注附加到警报、事件和时间线，并从备注页面管理它们。

打开警报或事件详情浮层以访问备注选项卡，您可以在其中查看现有备注并添加新的备注。要快速打开选项卡，请点击警报或事件表格中的添加备注操作 ()。然后，在文本框中输入备注，然后点击添加备注创建它。

创建备注后，添加备注图标会显示通知点。在警报的详情浮层中，右侧面板中的警报摘要还会显示附加到警报的备注数量。

打开备注时间线选项卡，您可以在其中查看时间线的现有备注并添加新的备注。或者，使用您正在从时间线调查的警报和事件的详情浮层。请注意，以这种方式添加的备注会自动附加到警报或事件和时间线，除非您取消选中附加到当前时间线选项。

创建备注后，备注时间线选项卡会显示附加到时间线的备注总数。

使用备注页面查看和交互所有现有备注。要访问该页面，请在主导航菜单中导航到调查，或使用全局搜索字段，然后转到备注。在备注页面中，您可以