调查

当异常活动触发警报时，会自动打开调查。调查是一个地方适用的警报数据的总和，并密切相关警报和威胁。只要调查仍然开放，任何与引发调查的警报类型相关的新警报或显着行为都将被添加到现有的调查中，而不是创造新的调查。有关警报键的更多信息，请参阅通过警报创建的调查。

您还可以为响应事件手动创建调查。学习如何创建和管理调查。

你可以将数据添加到调查如日志或取证作业数据到调查来上下文化它，或者您可以配置预定的取证当您需要先抢先调查用户或资产时。

调查时间表

图表下面是具有额外细节的调查列表。单击调查以查看有关它的所有可用详细信息，包括所涉及的用户和资产。