Работа со списком расследований
Примечание
Функциональность находится на стадии Preview. Чтобы получить доступ, обратитесь в техническую поддержку или к вашему аккаунт-менеджеру.
В этом разделе описано, как работать со списком расследований: фильтровать по дате, искать по названию и тегам, сортировать по дате изменения.
Перед началом работы
Раздел YCDR появится в интерфейсе Security Deck после одобрения заявки на доступ.
Для работы с расследованиями вам потребуется роль ycdr.admin.
Открытие списка расследований
Чтобы открыть список расследований:
- Перейдите в сервис Security Deck.
- На панели слева выберите YCDR.
- Перейдите на вкладку Расследования.
В списке отображаются все расследования, доступные вам в соответствии с правами доступа.
Фильтрация по дате создания
Чтобы отфильтровать расследования по дате создания:
- Перейдите в раздел Расследования.
- Нажмите на фильтр даты.
- Выберите период:
- конкретную дату;
- диапазон дат.
- Примените фильтр.
Список обновится и отобразит только расследования, созданные в выбранный период.
Поиск по имени или тегу
Чтобы найти расследование:
- Перейдите в раздел Расследования.
- Введите поисковый запрос в поле поиска.
- Результаты отобразятся автоматически.
Поиск выполняется по следующим полям:
- название расследования;
- описание расследования;
- теги.
Совет
Используйте теги для быстрого поиска расследований по категориям. Например, теги prod, security-incident, february-2024.
Сортировка по дате изменения
Чтобы отсортировать расследования:
- Перейдите в раздел Расследования.
- Нажмите на заголовок столбца Изменено.
- Выберите порядок сортировки:
- по возрастанию — от старых к новым;
- по убыванию — от новых к старым.
По умолчанию расследования отсортированы по дате изменения от новых к старым.
Просмотр информации о расследовании
В списке расследований для каждого расследования отображается:
- Название — краткое описание цели расследования.
- Дата создания — время создания расследования.
- Дата изменения — время последнего изменения расследования.
- Теги — ключевые слова для группировки и поиска.
Чтобы открыть расследование, нажмите на его название в списке.