Taken)]インシデントに関してシステムが実行するアクション。詳細については、インシデントの詳細を参照してください。Status(ステータス)インシデントに関する調査のステータスです。詳細については、インシデントの詳細を参照してください。このアイコンをクリックすると、インシデントが完全に削除されます。インシデントに関する情報が表示されます。つのセクションで構成されています。ウィンドウの上部セクションでは、次の情報が提供されます。インシデントのステータスを決定するときに、サポートされていない、無効な、およびホワイトリストに登録されたオブザーバブルを無視します。[既読(Opened)]インシデントが最後に更新された日時。フィールド(ウィンドウの下部)にソースからの情報がある場合は、そのフィールドの情報を使用してインシデントに名前を付けます。フィールド(ウィンドウの下部)にソースからの情報がある場合は、そのフィールドの情報を使用してインシデントについて説明します。[オブザベーション(Observations)]インシデント内のオブザベーションの数。信頼性(Confidence)インシデントの相対的な重要度を示すために手動で選択できるオプションの評価。両方のオブザベーションが含まれていることを示します。選択されているアクションではありません。アクションの優先順位付けを参照してください。タグまたはキーワード。Status(ステータス)インシデントの分析の現在の段階を示す値。このフィールドは任意です。組織のニーズに応じて、以下のステータス値を使用することを検討してください。[新規(New)]:インシデントには調査が必要ですが、まだ調査を開始していません。[オープン(Open)]:現在インシデントを調査しています。[クローズ済み(Closed)]:インシデントを調査し、対処しました。[却下(Rejected)]:インシデントを調査し、実行するアクションはないと判断しました。このアイコンをクリックすると、このインシデントが完全に削除されます。ウィンドウの下部セクションには、インジケータとオブザベーションの詳細情報が表示されます。フィールドとして編成されています。セクションインジケータの詳細を初めて表示するときには、このセクションにはインジケータ名のみが表示されます。ページでインジケータを表示するには、インジケータ名をクリックします。インジケータ名の隣にある下矢印をクリックすると、インシデントを閉じることなくインジケータの詳細を表示できます。詳細フィールドには、次のものがあります。インジケータのフィールドフィールドDescriptionDescriptionソースから提供されたインジケータの説明。ソース(Source)このインジケータを含んでいたソース。このリンクをクリックすると、完全なソースの詳細にアクセスできます。値に基づく、インシデントが期限切れになる日時。[操作(Action)]インジケータに関連付けられたアクション。アクションの編集を参照してください。パブリッシュインジケータのパブリッシュ設定。データの一時停止または公開を参照してください。ファイルをダウンロードします。パターンは、インジケータを構成するオブザーバブルおよび演算子のグラフィカル表示です。演算子はインジケーター内のオブザーバブルをリンクします。演算子で示されるか、いくつかのオブザーバブルの密接なグループ化により示されます。