フィールドを使用します。フィールドの処理方法については、検索でのデバイスの指定を参照してください。検索条件としてオブジェクトを使用するには、検索フィールドの横に表示されるオブジェクトの追加アイコン()をクリックします。検索でのオブジェクトの使用など、検索構文の詳細については、イベントの検索を参照してください。イベントの特別な検索構文について説明しています。アドレスと一致するすべてのイベントを返します。しないと、システムは部分一致を実行します。同じストリングで引用符を使用しない場合、システムは次のタイプのイベントを返します。指定した大陸と一致するすべてのイベントを返します。指定した国に一致するすべてのイベントを返します。Messageシステムは部分一致を実行します。アスタリスクを使用せずに、フィールドの内容の全部または一部を検索できます。イベントを表示するには、次のキーワードのいずれかを入力します。システムが復号しなかった接続を表します。ブロックされた暗号化接続を表します。既知の秘密キーを使用して復号された着信接続を表します。置き換えられた公開キーと自己署名サーバ証明書を使用して復号された発信接続を表します。再署名サーバ証明書を使用して復号された発信接続を表します。ビューに表示されません。イベントを表示するには、次のキーワードのいずれかを入力します。ビューに表示されません。ビューに表示されません。ビューに表示されません。ハッシュ値を入力するか、または貼り付けます。ビューに表示されません。ハッシュ値を入力するか、または貼り付けます。ビューに表示されません。イベントを検索するには、以下を行います。ページが表示されます。ページが適切な制約によって更新されます。次の項に記載されているように、該当するフィールドに検索基準を入力します。表を参照してください。イベントの特別な検索構文を参照してください。公開キー証明書に関連するフィールドについては、暗号化接続に関連付けられた証明書の表示を参照してください。チェックボックスをオンにしてプライベートとして検索を保存すると、本人だけがアクセスできるようになります。すべてのユーザに対し検索を保存するにはこのチェックボックスをオフのままにします。ロールのデータの制限として検索を使用する場合は、必ずプライベート検索として保存する必要があります。必要に応じて、後で再度使用する検索を保存できます。次の選択肢があります。クリックして、検索条件を保存します。新しい検索の場合、ダイアログボックスに検索の名前を要求するプロンプトが表示されます。保存済みの既存の検索で新しい条件を保存する場合、プロンプトは表示されません。選択した場合は本人のアカウントでのみ閲覧可能)、後で実行できます。ダイアログボックスに検索の名前を要求するプロンプトが表示されます。選択した場合は本人のアカウントでのみ閲覧可能)、後で実行できます。ボタンをクリックします。イベントのワークフローに表示されます。トラフィック内のファイルをキャプチャしたときに記録を行います。インスペクションのステータス、ファイルが動的分析のために手動で送信されたかなど)を表示できます。イベントの両方を生成します。イベントの操作を参照してください。ビューアを使用して、キャプチャされたファイルの表示および検索を行ったり、キャプチャされたファイルを動的分析のために送信したりできます。ファイルを含む)に関する詳細情報を、図やグラフを使って一目で知ることができます。詳細については、以下を参照してください。ビューを操作したりすることができます。ファイルにアクセスしたときに表示されるページは、ワークフローによって異なります。ワークフローは、大まかなビューから詳細なビューに移動してイベントを評価するために使用できる、一連のページです。ファイル用の以下の定義済みのワークフローが付属しています。ファイルの概要を提供します。ファイルのカウントを提供します。ワークフローを作成することもできます。設定の設定を参照してください。)でサポートしています。サポートされないので注意してください。ファイル名は翻字形式で表示されます。詳細については、レポートの生成と表示を参照してください。ビューアを使用して、以下を行うことができます。インスペクションをサポートしていません。これは、表示されるデータに影響を及ぼす場合があるので注意してください。ファイルを表示できません。ビューアの使用の詳細については、ワークフローの概要と使用を参照してください。イベントを表示するには、以下を行います。イベントのワークフローの最初のページが表示されます。テーブルについてを参照してください。トラフィックで送信されるファイルを管理対象デバイスがキャプチャしたときに記録を行います。ワークフローに追加できます。テーブルの各フィールドの列が含まれます。ビューのいくつかのフィールドは、デフォルトで表示されます。下の列名をクリックします。フィールドについて説明しています。Changed)このファイルに関連した情報が最後に更新された時刻。ハッシュ値に関連した、最後に検出されたファイル名。傾向(Disposition)以下のファイル性質のいずれかです。ポリシーで定義されたマルウェアしきい値を超えていることを示します。リストに追加したことを示します。ルックアップが行われたことを示します。ファイルは分類されていません。:ユーザがカスタム検出リストにファイルを追加したことを示します。ルックアップを実行できなかったことを示します。この性質に関するイベントが、わずかながら存在する可能性があります。これは予期された動作です。ルックアップを行わなかったことを示します。アイコンをクリックします。トラジェクトリの分析を参照してください。アイコンをクリックします。