グループを扱う場合は、次のことに留意してください。ソースは、基本的にはイベントソースが持つすべての属性とその値の組み合わせにより識別されます。次のようなグループが考えられます。タイプ(winevent_nic、winevent_er、winevent_snare)で構成されます。低優先度サービスという名前のグループでは、優先度属性が5よりも低く設定されているすべてのサービスをグループ化します。ソースのうち、組織属性の値が販売、ファイナンス、マーケティングであるものをグループ化します。ソースを簡単に管理できます。このタブでは次の操作を実行できます。グループを一貫性のある手順で設定する。ソースの属性を一貫性のある簡単な方法で操作する。ソース全体に対して簡単な検索を行う。グループの一括編集と更新。グループに関する詳細を表示できます。ソース]を選択します。グループの詳細を表示します。ソースがリストに自動的に追加されます。ソースが既存のグループの条件と一致している場合は、そのグループに追加されます。これらを必要に応じてカスタマイズして、新しいグループを作成する際のテンプレートとして使用できます。グループは次のとおりです。Sourcesこれらのグループのいずれかを編集して、グループを定義するルールを調査できます。グループは編集したり削除したりすることはできません。20191031195744.9becb6b.release_2018.22.0-jx。