显示异常事件

您可以在跟踪事件流表中查看异常事件的详细信息。

若要显示异常事件，请执行以下操作：

1. 在 Tenable One Identity Exposure 中，点击跟踪事件流以打开跟踪事件流页面。

2. 单击搜索框旁的 按钮。

   “编辑查询表达式”窗格随即打开。

   

3. 点击将仅异常行为开关切换为“允许”。

4. 点击“验证”。

   Tenable One Identity Exposure 使用来源旁带有红色菱形的事件列表更新“跟踪事件流”表。

   

   其中：

   • “跟踪事件流”在 Tenable One Identity Exposure 安全配置文件中检测到异常行为。

   • “跟踪事件流”在其他安全配置文件中检测到异常行为。

   • 显示更改解决了异常行为。