IDSブラウザ

IDSブラウザには、IDSコレクタからのイベントが表示されます。送信元IP、宛先IP、およびシグネチャが同じIDSイベントは集約されます。集約されたイベントは、そのイベントを含む行をクリックすると展開できます。表示される集約イベントの数は[上限値/下限値の設定]フィールドによって制限されています。IDSイベントは、[開始]フィールドと[終了]フィールドによって定義される期間別に表示されます。IDSイベントは[送信元IP]と[宛先IP]を基準にさらにフィルタリングできます。IPアドレスは、分析ページの[送信元IP]について説明されているさまざまな形式で入力できます。[IDSデータソース]ドロップダウンメニューを使用して、特定のソースからイベントのみを表示することもできます。IDSイベントをクリックすると、IDSイベントに関するすべての情報が含まれる詳細が表示されます。