本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud

# 调用Zia洞察

最后更新于：2025年9月12日

在本页面

- 概述
- 从搜索中调用 Zia Insights
- 从告警调用 Zia Insights
- 从事件调用 Zia Insights

## 概述

Zia Insights 是一款基于人工智能的能力，通过分析日志、告警和事件提供情境化安全洞察。这些洞察有助于解读安全活动、识别受影响实体、将观察到的行为映射到 MITRE ATT&CK® 框架，并确定推荐的响应措施。

本页面说明如何从搜索、告警和事件模块调用 Zia Insights。

## 从搜索模块调用 Zia Insights

1. 在您的账户中，转到“搜索”选项卡。
2. 使用基本或高级模式执行搜索查询。

   注意

   ：

   请参阅此视频了解如何执行日志搜索。

3. 在搜索结果中，将鼠标悬停于特定日志条目上。
4. 点击日志条目右上角的 Zia 图标，查看 Zia 生成的洞察报表。
   图1：从搜索中调用Zia洞察

### Zia Insights为搜索提供的洞察

Zia将处理所选日志并显示情境化洞察，包括摘要、关联的MITRE ATT&CK®技术（如适用）及建议缓解步骤。

图2：针对所选日志生成的Zia洞察

## 从告警调用 Zia Insights

1. 在您的账户中，转到“提醒”选项卡并选择“提醒”。
2. 从列表中选择一条提醒。
3. 点击右上角显示的 Zia 洞察图标以生成 Zia 洞察。
   图3：从告警中调用Zia洞察

### Zia Insights为告警提供的洞察

针对告警，Zia洞察提供基于告警数据的上下文摘要、攻击时间线、相关MITRE ATT&CK®技术（如适用）及缓解步骤。

图4：为告警生成的Zia洞察

## 从事件调用 Zia Insights

1. 在您的账户中，转到“告警”选项卡并选择“事件”。

   注意：使用“选择视图”下拉菜单筛选事件。可从“所有事件”、“活动事件”、“关键事件”中选择，或通过“添加自定义视图”创建新视图。

2. 从列表中选择一个事件。
3. 点击 Zia 洞察图标生成洞察报表。
   图5：从事件中调用Zia洞察

### Zia Insights为事件提供的洞察

当从事件控制台调用时，Zia Insights 基于事件数据提供参与行为体的详细信息、按时间顺序排列的证据时间线、证据摘要以及相关的 MITRE ATT&CK® 技术。

图6：为事件生成的Zia洞察报表

另请参阅

本文档阐述了如何通过产品控制台内的搜索、告警和事件模块访问 Zia Insights 以生成人工智能驱动的安全洞察。如需全面了解 Zia Insights 及其高效应用指南，请参阅以下文章：

- 使用Zia洞察
- 配置Zia洞察