显示实体行为信息

  • 3 分钟

通过“实体行为”页面，可搜索实体或从已显示实体的列表中进行选择。 选择实体页后，它将显示警报和活动的信息和时间线

事件调查图包含一个“见解”选项。 见解显示实体行为数据中的信息。

如何使用实体页

根据设计，实体页是多种使用方案的一部分，你可从事件管理、调查图和书签来访问它，也可从 Microsoft Sentinel 主菜单中“实体行为分析”下的实体搜索页来直接访问它。

Diagram of connections to the Entity Page.