事件工作台访问
最后更新于：
注意：请参阅事件工作台概述页面了解事件工作台详情。本页面详细说明如何在事件日志分析器中访问该工作台。
-
可点击调用事件工作台的日志字段：
用户：
- 用户名
- 目标用户
- VPN用户名
- 用户主体名称
- 目标用户
- 源用户
- 主题用户名
流程：
- 进程ID
- 父进程 ID
- 进程 GUID
- 父进程 GUID
- 进程名称
- 父进程名称
域分析：
- 域
- URL 网站
IP分析：
- 源IP
- 客户端IP地址
- 服务器IP地址
- 地址
- 目标IP
- 远程IP
- 源主机地址
- NAT 源地址
- NAT 目标地址
- 目标IP
- 原始客户端IP
- IP地址
- 端点IP
- 私有IP
- 目标IP
URL分析：
- 有效负载URL
- 对象URL
- URL
从EventLog Analyzer不同仪表板调用事件工作台：
- 从报表中
- 从日志搜索
- 从告警
- 来自合规仪表板
- 关联分析
- 来自事件管理控制台
注意：在EventLog Analyzer中浏览不同页面时，可最小化标签页访问事件工作台。只要不关闭工作台，即使注销并重新登录EventLog Analyzer，分析结果仍会保留。您可将其保存至现有事件或创建新事件。