自定义列

• 添加或删除列：

  点击列选择器 () 并选择列。某些字段中的值取决于事件类型。每个字段旁边显示的以下图标表示事件类型对应关系：

  • 连接事件 ()

  • 安全相关的连接事件 ()

  • 入侵事件 ()

  • 文件事件 ()

  • 恶意软件事件 ()

  点击列集过滤选项旁边的事件图标，可根据所选事件类型过滤事件字段列表。

  注	包含许多列可能会降低性能。您可以通过展开事件行查看事件详细信息来查看隐藏列的数据。

• 对列重新排序：

  拖放列标题。

• 将列固定（冻结）到表的左侧或右侧，使它们不会滚动：

  将列拖至表的左侧或右侧。

  或者，将列标题拖放到固定区域。

  要取消固定列，请将该列拖出固定区域。

• 调整列大小。

• 将列恢复为默认设置。

数据始终按时间排序，最新事件排在最前面。

识别相关事件

点击一行可突出显示与此事件相关的其他事件。

如果需要，过滤事件以显示足够小的事件集。

查看事件详情

点击行左端的 > （拓展）图标。事件详细信息不包括没有要显示的数据的字段。

实时查看事件

点击 上线。有关详细信息，请参阅 统一事件查看器中的事件实时视图。

如果事件流过快，请输入过滤条件。

交叉启动到外部资源

点击表格单元格中的省略号 () ，查看可用于该单元格值的选项（如果有）。

有关详细信息，请参阅使用基于 Web 的资源的事件调查。

打开多个统一事件查看器选项卡/窗口

• 您可以使用多个浏览器选项卡或窗口显示统一事件查看器的不同视图。

• 每个新选项卡或窗口都具有最近修改的选项卡/窗口的特征。

• 要将任何打开的选项卡/窗口设置为模板，请对其进行细微更改。

• 多个选项卡中的查询按顺序处理。

• 根据视图（例如，复杂查询或传入事件速率较高时在实时视图模式的查看），如果同时打开超过 4 个选项卡，性能可能会降低。

为查询结果添加书签或共享

将 URL 加入书签或复制粘贴到浏览器窗口中。

• 如果 URL 使用滑动时间范围，则稍后将检索不同的事件。

• 列可视性、大小和顺序以及实时流设置不会在 URL 中捕获。