Gilt für: WatchGuard Advanced EPDR
Auf der Seite Untersuchung können Sie Ereignisse für spezifische Computer und Tage eingehend analysieren. Sie können die detaillierte Ereignis-Telemetrie überprüfen, um die auf einem Computer ausgeführten Prozesse zu untersuchen. Sie können diesen Abschnitt minimieren, um die Ereignisse auf der Registerkarte Untersuchung besser zu sehen.
Weitere Informationen zu Computer-Telemetrie finden Sie unter:
- Eine Computeruntersuchung erstellen
- Über das Tool Erweiterte SQL-Abfrage
- Fenster Untersuchungsdiagramm