탐지 현황

개요

분석 > 탐지 현황 메뉴에서는 탐지 시나리오별 이벤트 발생 현황을 시각적으로 확인할 수 있습니다. 이 화면은 시나리오에 따라 탐지된 이벤트 수를 보여주는 차트와 상세 목록으로 구성되어 있습니다. 기간, 이벤트 분류, 키워드 등 다양한 조건을 지정해 원하는 탐지 결과를 조회할 수 있습니다.

도구 모음

탐지 현황 목록 우측 상단에는 탐지 현황을 조건에 따라 필터링할 수 있는 기간 필터와 분류 필터, 검색창이 제공됩니다. 이들 조건을 설정하면 탐지 현황 차트와 목록이 자동으로 갱신됩니다. 좌측 상단에는 다운로드, 새로 고침 버튼이 있어 탐지 현황 목록을 저장하거나 최신 상태로 갱신할 수 있습니다.

기간/분류 필터

기간 및 분류 필터를 사용하면 조건에 맞는 탐지 현황만 조회할 수 있습니다.

도구 모음에서 사용할 수 있는 필터는 다음과 같습니다.

기간: 이벤트를 조회할 기간을 선택(기본값: 조회 시점 기준으로 당일 0시 ~ 익일 0시. 익일 0시는 검색 범위에 포함되지 않습니다). 직접 날짜와 시간을 입력하거나 시간 선택기를 이용해 지정할 수 있습니다.
분류: 조회할 이벤트 분류 선택(기본값: 전체 선택). 이벤트의 분류는 탐지 시나리오에 설정된 분류를 따릅니다. 분류는 정책 > 실시간 탐지 또는 배치 탐지의 시나리오 분류 관리에서 관리할 수 있습니다.

검색

검색창에 키워드를 입력하면 시나리오 이름에 해당 키워드가 포함된 탐지 항목만 필터링되어 표시됩니다. 검색은 대소문자를 구분하지 않습니다.

Note

정확한 결과를 얻으려면 검색어 외에도 기간 및 분류 필터를 함께 지정하세요. 기간 필터는 항상 적용됩니다.

다운로드

현재 조회 중인 탐지 현황을 파일로 저장하려면 다음 절차를 따르세요.

목록 우측 상단에서 다운로드 버튼을 클릭하세요.
탐지 현황 다운로드 대화상자에서 필요한 항목을 입력하거나 선택하고 확인 버튼을 클릭하세요.
- 이름: 다운로드할 파일의 이름을 입력하세요(기본값: 티켓).
- 컬럼: 파일에 기록할 탐지 현황의 컬럼(필드)을 선택하세요. 전체 선택을 클릭하면 모든 컬럼이 포함됩니다.
- 형식: 다운로드할 파일의 형식을 선택하세요(기본값: CSV).
  - CSV: CSV 파일
  - Excel XML: Microsoft Excel에서 열 수 있는 XML 파일
  - Microsoft Word: DOCX 파일
  - HTML: HTML 파일
  - JSON: JSON 파일
  - PDF: PDF 파일
- 인코딩: 파일 문자 인코딩 형식을 선택하세요. 선택 가능한 옵션은 UTF-8, UTF-16 BE, 확장완성형입니다(기본값: 확장완성형).
- 범위: 다운로드할 탐지 현황의 개수를 지정하세요. 최신 항목부터 지정된 개수만큼 저장됩니다.