Sauvegarde des résultats de recherche
Vous pouvez sauvegarder les résultats de recherche.
Pourquoi et quand exécuter cette tâche
Si vous effectuez une recherche et que vous n'en sauvegardez pas explicitement les
résultats, les résultats de la recherche sont disponibles sur Manage Search
Windows pendant 24 heures et sont ensuite automatiquement supprimés.
Procédure
1. Sélectionnez l'une des options suivantes :
2. Effectuez une recherche.
3. Cliquez sur Save Results.
4. Sur la fenêtre Save Search Result, saisissez un nom unique pour les résultats de
5. Cliquez sur OK.
Affichage des résultats de recherche gérés
Grâce à la page Manage Search Results, vous pouvez afficher des résultats de
recherche complets ou partiels.
Pourquoi et quand exécuter cette tâche
La fonction Saved Search Results conserve les configurations de graphiques des
critères de recherche associés ; cependant, si le résultat de la recherche est basé sur
des critères de recherche qui ont été supprimés, les graphiques par défaut (à barres
et circulaires) s'affichent.
La page Manage Search Results fournit les paramètres suivants
Tableau 35. Paramètres de la page Manage Search Results
Paramètre
Flags
User
Name
Started On
Ended On
Duration
v Cliquez sur l'onglet Log Activity.
v Cliquez sur l'onglet Network Activity.
la recherche.
Chapitre 7. Recherche d'événements, de flux, et de violations à l'aide de critères spécifiques
Description
Indique qu'une notification par courrier électronique est
en attente et s'affiche dès la fin de la recherche.
Indique le nom de l'utilisateur ayant lancé la recherche.
Spécifie le nom de la recherche, si la recherche a été
sauvegardée. Pour plus d'informations sur la sauvegarde
d'une recherche, voir Sauvegarde des résultats de
recherche.
Indique la date et l'heure de lancement de la recherche.
Indique la date et l'heure de la fin de la recherche.
Indique la durée d'exécution qu'il a fallu pour la
recherche. Si la recherche est en cours, le paramètre
Duration indique la durée d'exécution de la recherche à
ce jour. Si la recherche a été annulée, le paramètre
Duration indique la durée d'exécution de la recherche
avant l'annulation.
131