本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud

# 事件工作台访问

最后更新于：2025年9月12日

注意：请参阅事件工作台概述页面了解事件工作台详情。本页面详细说明如何在事件日志分析器中访问该工作台。

- #### 可点击调用事件工作台的日志字段：

  用户：

  - 用户名
  - 目标用户
  - VPN用户名
  - 用户主体名称
  - 目标用户
  - 源用户
  - 主题用户名

  流程：

  - 进程ID
  - 父进程 ID
  - 进程 GUID
  - 父进程 GUID
  - 进程名称
  - 父进程名称

  域分析：

  - 域
  - URL 网站

  IP分析：

  - 源IP
  - 客户端IP地址
  - 服务器IP地址
  - 地址
  - 目标IP
  - 远程IP
  - 源主机地址
  - NAT 源地址
  - NAT 目标地址
  - 目标IP
  - 原始客户端IP
  - IP地址
  - 端点IP
  - 私有IP
  - 目标IP

  URL分析：

  - 有效负载URL
  - 对象URL
  - URL

从EventLog Analyzer不同仪表板调用事件工作台：

- 从报表中
- 从日志搜索
- 从告警
- 来自合规仪表板
- 关联分析
- 来自事件管理控制台

注意：在EventLog Analyzer中浏览不同页面时，可最小化标签页访问事件工作台。只要不关闭工作台，即使注销并重新登录EventLog Analyzer，分析结果仍会保留。您可将其保存至现有事件或创建新事件。