ハッシュビューでデータをフィルタする

[Hash] ビューを使用すると、ハッシュ値に基づいてファイルを検索して調査できます。

[Hash] ビューを開く

[Hash] ビューは次の方法で開くことができます。

• ファイル ハッシュを直接検索する
• [Asset] ビューでプロセスベースまたはファイルベースのイベントを表示すると、[Hash] ビューに移動する

ファイル ハッシュを直接検索する

[Hash] ビューを直接開くには:

1. Google Security Operations の検索フィールドにハッシュ値を入力します。[検索] をクリックします。

2. [Hashes] メニューからハッシュ値を選択します。[Hash] ビューが表示されます。

[Asset] ビューから[Hash] ビューに移動する

[Asset] ビューでアセットを調べているときに、[Hash] ビューにも移動できます。

1. アセットを検索し、[Asset] ビューで表示します。 [Asset] ビューが表示されます。

2. 左側の [タイムライン] タブで、プロセスやファイルの変更に関連付けられているイベント（PROCESS_LAUNCH など）までスクロールします。

3. ファイルを開いて詳細を表示し、調査します。

4. ファイルの [Hash] ビューを開くには、[Asset] ビューでハッシュ値をクリックします。 [Hash] ビューが表示されます。

[Hash] ビューのフィルタ オプション

[Hash] ビューで使用できる [Procedural Filtering] オプションは次のとおりです。

• アセット
• EVENT TYPE
• LOG SOURCE
• PID
• PROCESS NAME

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps の専門家から回答を得る。