تعرّف على البحث عن الأحداث باستخدام NQL

NQL هي لغة البحث عن الأحداث في Nova. تساعد المستخدمين المسجلين على تضييق نطاق أدلة الأحداث المتاحة بحسب الوقت والمصدر والكيان والنشاط والحقول المدعومة الأخرى، دون تغيير السجلات الأصلية.

ابدأ بالسؤال الذي تريد الإجابة عنه. اختر الفترة الزمنية وبيئة العميل المعنية، ثم أضف عوامل تصفية لتحديد الأحداث التي تحتاج إلى مراجعتها.

• تحقق من نطاق العميل والمؤسسة الظاهر أمامك.
• اختر فترة زمنية تناسب السؤال والتأخر المتوقع لوصول بيانات المصدر.
• تحقق من سلامة المصدر المطلوب وحداثة بياناته.
• استخدم أسماء الحقول المدعومة المعروضة في Nova أو في مركز المساعدة الخاص بالإصدار المتاح لديك بعد تسجيل الدخول.

تعكس نتائج البحث الاستعلام الحالي والفترة الزمنية والنطاق المسموح به والبيانات المحفوظة وتغطية المصادر. عدم وجود تطابقات يعني أن أيًا من السجلات المحفوظة المتاحة لم يطابق الاستعلام، ولا يثبت أن النشاط لم يحدث مطلقًا.

تجد حقول NQL وعواملها الدقيقة داخل Nova، لأنها تتبع إصدار المنتج المتاح وبيانات المستخدم المسموح له بها.