备注

将备注整合到您的调查工作流程中，以协调响应、进行威胁搜寻和分享调查结果。您可以将备注附加到告警、事件和时间轴，并从备注页面进行管理。

打开告警或事件详情弹出框以访问备注标签，您可以在其中查看现有备注并添加新备注。要快速打开标签，请在告警或事件表中单击添加备注操作 ()。然后，在文本框中输入备注，并单击添加备注来创建它。

创建备注后，添加备注图标会显示一个通知点。在告警的详情弹出框中，右侧面板中的告警摘要还会显示附加到该告警的备注数量。

打开备注时间轴标签，您可以在其中查看时间轴的现有备注并添加新备注。或者，使用您从时间轴中调查的告警和事件的详情弹出框。请注意，以这种方式添加的备注会自动附加到告警或事件和时间轴，除非您取消选择附加到当前时间轴选项。

创建备注后，备注时间轴标签会显示附加到该时间轴的备注总数。

使用备注页面来查看和交互所有现有备注。要访问该页面，请在主导航菜单中导航至调查，或使用全局搜索字段，然后转到备注。从备注页面，您可以