本文介绍威胁事件日志背后的逻辑快速查找ePO 中的搜索功能。 以下描述提供基础搜索逻辑。
当前威胁事件日志快速查找设计：
- 少于三个字符的字符串不应用。
注意：如果 快速查找 字符串长度为两个或两个以下字符，则包括所有行（忽略搜索字符串）。
- 如果本地化的搜索文本存在于任何列且与搜索字符串匹配，则相应行会包含在结果中。
- 如果 快速查找 字符串长度大于 2 个字符，则所产生的集包含以下至少以下条件之一为真的所有行：
- 正在检测产品名称包含搜索字符串。 例如，VirusScan Enterprise。
- 事件说明包含搜索字符串。
- 事件类别在当前区域设置中包含搜索字符串。
- 搜索字符串为整数，事件 ID包含搜索字符串。
注意：搜索字符串"123匹配事件 IDs '123'、'1234'和'9123'。
- 威胁严重性在当前区域设置中包含搜索字符串。例如：紧急,警报,通知.
- 威胁名称包含搜索字符串。
- 威胁类型在当前区域设置中包含搜索字符串。
- 采取的操作在当前区域设置中包含搜索字符串。
无法搜索的数据（例如ipv4 地址或MD5）通过快速查找函数，可在自定义过滤器中使用。
若要将自定义过滤器应用到 威胁事件日志：
- 展开下拉列表并选择自 定义.
- 点击添加。
- 从 可用属性 列表中选择标准，并过滤 威胁事件日志 中显示的结果。
- 点击更新过滤器.
- 若要 编辑 、 保存 或 删除 新定义的自定义过滤器，请展开下拉列表，以显示自 定义。 然后将鼠标悬停在名为未保存的过滤器并选择需要的操作。
