查询历史记录

在搜索框中输入表达式时,Tenable Identity Exposure 会在其“历史记录”窗格中保存此表达式,以供重用。

若要使用历史记录中的查询表达式,请执行以下操作:

  1. Tenable Identity Exposure 中,点击“跟踪事件流”以打开“跟踪事件流”页面。

  2. 点击搜索框内部。

    历史记录”和“书签”选项卡出现在搜索框下方。

  3. 点击“历史记录”选项卡。

    查询表达式列表随即出现。

  4. 点击以选择要使用的查询表达式。

    Tenable Identity Exposure 加载查询表达式并运行搜索。

若要管理查询表达式历史记录,请执行以下操作:

  1. Tenable Identity Exposure 中,点击“跟踪事件流”以打开“跟踪事件流”页面。

  2. 点击搜索框内部。

    历史记录”和“书签”选项卡出现在搜索框下方。

  3. 点击“历史记录”选项卡。

    查询表达式列表随即出现。

  4. 点击“管理历史记录”。

    历史记录”窗格随即打开。

  5. 执行以下任一操作:

  • 搜索查询表达式:

    1. 在搜索框中输入查询表达式。

    2. 点击“日历”框以选择开始日期和结束日期。

    3. 点击“搜索”。

  • 若要从历史记录中删除查询表达式,请执行以下操作:

    • 点击 图标。

  • 若要清除历史记录中的所有查询表达式,请执行以下操作:

    1. 点击“清除选择”。

      此时会显示一条消息,要求您确认删除。

    2. 点击“确认”。

另请参阅: