Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Filtrar dados na visualização de detectações de regras
A visualização "Detecções de regras" mostra os metadados anexados à regra e um gráfico com o número de detecções encontradas pela regra nos últimos dias.
Para acessar a visualização "Detecção de regras" no Google Security Operations, siga estas etapas:
Na barra de navegação, em "Detecções", selecione Regras e detecções para mostrar o painel de regras.
Clique no nome de uma regra. A visualização "Rule Detections" é exibida.
Clique na seta para a direita na coluna "Detections" no painel de navegação à esquerda.
Clique no ícone
no canto superior direito da interface do usuário do Google Security Operations
para abrir o menu Filtragem procedural.
As seguintes opções de filtragem procedural são exibidas na visualização de detecção de regras (esta lista não inclui todas as opções de filtragem):
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-04-10 UTC."],[[["The Rule Detections view displays rule metadata and a graph of recent detections."],["Access the Rule Detections view by navigating to **Rules & Detections** and selecting a rule name, then click the right arrow in the Detections column."],["The **Procedural Filtering** menu, accessed via an icon in the top right corner, allows users to filter detection data."],["Available filtering options in Rule Detections view include `METADATA.EVENT_TYPE`, `METADATA.PRODUCT_NAME`, and various network-related parameters like `NETWORK.APPLICATION_PROTOCOL` and DNS details."],["The fields available for Procedural Filtering are determined by the specific events returned for a detection."]]],[]]