イベントを生成します。ハッシュ値を持つ同じすべてのファイルの性質変更を表します。ハッシュ値、および脅威名)が含まれます。アドレスや他のコンテキスト情報は含まれません。ハッシュ値を持つすでに検出済みのファイルのファイル性質を変更します。イベントをデータベースに記録します。イベントのものと同じです。テーブルから削除することはありません。する代わりに、イベントは単に性質の変更を反映します。テーブルに含められる場合があり、それはそのファイルが最初マルウェアと識別されていた場合だけです。マルウェアとして識別されたことのないファイルは、ファイルのテーブルにのみ含められます。性質がいつ、どのように変更されたかが示されます。イベントの表示、検索、削除を行えます。ファイルを含む)に関する詳細情報を、図やグラフを使って一目で知ることができます。ファイルの情報とそれらが時間の経過に伴ってネットワーク内をどのように移動してきたかに関する情報のサマリーが提供されるので、それらのファイルに関してより綿密に知ることができます。マルウェア検出データを使用して、相関ルールをトリガーしたり、レポートを作成したりできます。テンプレートを使用します。詳細については、以下を参照してください。ビューを操作することもできます。イベントに使用可能な情報は、ライセンスなどのさまざまな要因によって異なることに注意してください。サブスクリプションを参照してください。イベントにアクセスしたときに表示されるページは、ワークフローによって異なります。ワークフローは、大まかなビューから詳細なビューに移動してイベントを評価するために使用できる、一連のページです。イベント用の以下の定義済みのワークフローが付属しています。(デフォルト):個々の脅威でグループ化された、検出マルウェアのリストを提供します。イベントのタイプとサブタイプの概要を提供します。:マルウェアを送受信したホストのリストを、それらのファイルの関連するマルウェア性質でグループ化した形で提供します。ルールの結果として検出されたファイルに関してのみ表示されるので注意してください。アプリケーションのリストを提供します。ファイルにドリルダウンできます。ワークフローを作成することもできます。設定の設定を参照してください。)でサポートしています。サポートされないので注意してください。ファイル名は翻字形式で表示されます。詳細については、レポートの生成と表示を参照してください。ビューアを使用して、以下を行うことができます。インスペクションをサポートしていません。これは、表示されるデータに影響を及ぼす場合があるので注意してください。イベントだけを表示できます。ビューアの使用の詳細については、ワークフローの概要と使用を参照してください。イベントを表示するには、以下を行います。イベントのワークフローの最初のページが表示されます。テーブルについてを参照してください。データベースに記録します。イベントを記録します。ネットワークベースのマルウェア防御をサポートしていません。これは、表示されるデータに影響を及ぼす場合があるので注意してください。イベントだけを表示できます。イベントの操作を参照してください。ワークフローに追加できます。テーブルの各フィールドの列が含まれます。ビューのいくつかのフィールドは、デフォルトで表示されます。下の列名をクリックします。すべてのイベントで、すべてのフィールドにデータが入っている訳ではないことに留意してください。イベントのタイプが異なれば、含まれる情報も異なる可能性があります。アプリケーションに関する情報などが含まれます。アドレスの情報が含まれます。イベントのタイプに応じて、システムがそのフィールドに情報を表示するかどうかを示しています。送受信の大陸または国の位置情報をサポートしていないので注意してください。フィールドフィールド説明ネットワーク(Network)エンドポイント(Endpoint)クラウドからのレトロスペクティブ時刻(Time)イベントが生成された日時。アクションのオプション。Continent)検出されたマルウェアを送信しているホストがある大陸。Country)検出されたマルウェアを送信しているホストがある国。