显示实体行为信息

已完成

“实体行为”页允许搜索实体或从已显示的实体列表中选择。 选择“实体”页后，会显示警报和活动信息和时间线

事件调查图包含 见解选项。 洞察展示实体行为数据的信息。

如何使用实体页

实体页设计为多个使用方案的一部分，可以从事件管理、调查图、书签或直接从实体搜索页（Microsoft Sentinel 主菜单中的 实体行为分析 ）进行访问。