보안 조사 도구
조사 도구에서 검색을 맞춤설정할 때 특정 검색 속성별로 항목을 그룹화하여 문제의 범위를 신속하게 파악할 수 있습니다. 예를 들어 기기 로그 이벤트를 기반으로 검색할 때 기기 모델별로 검색 기준을 그룹화할 수 있습니다.
검색을 맞춤설정할 때 특정 속성별로 결과를 그룹화하려면 다음 안내를 따르세요.
- 검색 중에 결과 그룹화를 클릭합니다.
- 드롭다운 메뉴에서 검색 조건(예: 기기 모델)을 선택합니다.
- 검색을 클릭합니다.
이 예에서는 검색결과에 기기 목록이 표시됩니다. 검색결과의 각 항목에 대해 기기 모델의 이름이 표시되고 기기 모델별로 일치하는 항목 수가 표시되며 일치하는 항목 수가 가장 높은 항목이 최상단에 표시됩니다.
그런 다음 검색결과 항목으로 스크롤하고 더보기아이콘을 클릭한 다음 검색에 조건 추가를 클릭하여 검색 기준에 다른 조건을 추가할 수 있습니다.
참고: 일치하는 항목은 해당 보고서에 기록된 이벤트 수를 말합니다. 예를 들어 그룹 이메일별로 그룹화하는 경우, 일치하는 항목 열에는 그룹스 로그 이벤트 데이터에서 지정된 그룹 주소로 모든 이벤트를 필터링할 때의 항목 수에 해당하는 값이 표시됩니다.