Advanced Visualization Tool によるデータ検索

適用対象： WatchGuard Advanced Reporting Tool および Data Control。

Advanced Visualization Tool を活用することで、WatchGuard EPDR および WatchGuard EDR によって生成されたデータに迅速にアクセスすることができます。データは最大 1 年間保持されます。簡単に作成できる強力なクエリで、データを検索および分析することが可能です。

検索クエリは、データテーブルから作成します。クエリを作成したら、Data Search (データ検索) ページの Search History (検索履歴) タブで結果を確認することができます。

クエリの作成方法については、次を参照してください：検索クエリを作成。

管理ユーザーのロールに応じて、WatchGuard Cloud で表示および実行できる内容が異なります。この機能を表示または構成するには、ファイルアクセス情報にアクセス する権限のあるロールが付与されている必要があります。詳細については、次を参照してください：WatchGuard Cloud 管理ユーザーとロールを管理する。

Data Search ページを開くには、Advanced Visualization Tool で以下の手順を実行します。

左ペインで、Data Search を選択します。

Explore Your Data (データを探索する)

Explore Your Data タブでは、特定のデータテーブルを検索することができます。

データテーブルを検索するには、以下の手順を実行します。

必要に応じて、Finders タブのドロップダウンリストから、ファインダを選択します。
グループを見つけ、データに適用されるタグを Technology (技術)、Brand (ブランド)、Type (種類)、および Subtype (サブ種類) の 4 つのレベルに分類します。

タグ列の上にある期間を選択すると、昨日や先週など、その期間にデータを受信したデータテーブルのみが表示されます。
表示するデータテーブルの列のタグを選択します。
Subtype タグを選択すると、選択されているデータテーブルの検索ウィンドウが開きます。
データテーブルを検索するには、検索バーにキーワードを入力します。
タグにより、キーワードに基づいてフィルタリングされます。
データテーブルを開く前にデータテーブルに表示する列を指定するには、選択するタグの横にある Subtype 列で、をクリックします。

Screen shot of WatchGuard EPDR, Advanced Visualization Tool, Table info

Select Field をクリックします。

Screen shot of WatchGuard EPDR, Advanced Visualization Tool, Select Columns dialog box

データテーブルに表示する列を選択します。Apply をクリックします。
選択されているデータテーブルの検索ウィンドウが開きます。

Search History (検索履歴)

Search History タブで、以前に実行した検索を参照し、特定の期間でフィルタリングすることができます。

Search History テーブルには、選択されている期間のすべての検索が一覧されます。各検索で以下のアクションを実行することができます。

検索をお気に入りの検索に追加するには、検索行でを選択します。
検索をエイリアスファインダに追加するには、検索行でを選択します。
検索をブロックするには、検索行でを選択します。

Search History テーブルをフィルタリングする

テーブルの上部に、検索をフィルタリングする複数の方法が表示されています。

アイコンを選択して、ブロックされた検索 ()、エイリアスファインダに追加された検索 ()、またはお気に入りの検索 () のみを表示することができます。
期間を選択すると、その特定の期間にアクセスされた検索が表示されます。
検索ボックスにテキストを入力して、Filter を選択します。このテーブルには、エイリアス、テーブル名、または検索を定義したユーザーに検索テキストが含まれている検索が表示されます。すべての検索を表示するには、Clear Filter をクリックします。

検索を開く

検索を開いて、データを確認することができます。

検索を開くには、以下の手順を実行します。

Search History テーブルで、以下のいずれかの列で検索名を選択します。
- Alias — 実行されたすべての操作が含まれている完全な検索を開きます。
- Table Name — 元のテーブルを開きます。

Lookup Management (ルックアップ管理)

Lookup Management タブには、アクセスしたすべてのルックアップおよびルックアップとそのコンテンツを特定できる情報が表示されます。

ルックアップテーブルにより、生データテーブルの情報を充実した方法で利用できるようになります。これにより、データテーブルの値を、対応するルックアップテーブルの値と関連付けることができます。たとえば、ルックアップテーブルを IP アドレスと関連付け、その地理的アドレスを地理的アドレスと関連付けて、クエリ時に IP アドレスが含まれているデータテーブルを作成することができます。

ルックアップテーブルは、数 MB ほどの小さなファイルでなければなりません。