ActionTrail menyediakan beberapa metode untuk melakukan kueri event.
Gunakan tabel berikut untuk memilih metode kueri yang sesuai dengan kasus penggunaan Anda.
Kasus penggunaan | Metode kueri | Referensi |
Lakukan kueri peristiwa manajemen dari 90 hari terakhir | Kueri detail event Anda dapat menggunakan satu kondisi filter untuk melakukan kueri peristiwa manajemen dari 90 hari terakhir. | |
Lakukan kueri event yang lebih lama dari 90 hari | Kueri event advanced Setelah Anda mengaktifkan fitur advanced pada trail, Anda dapat menggunakan multiple kondisi filter untuk melakukan kueri peristiwa manajemen, peristiwa data, dan Peristiwa Insights yang lebih lama dari 90 hari. | |
Lakukan kueri event luar biasa | Kueri Peristiwa Insights Anda dapat menggunakan satu kondisi filter untuk melakukan kueri event luar biasa dalam skenario tertentu dari 90 hari terakhir. Misalnya, event IPInsight mencatat akses dari alamat IP yang tidak biasa untuk membantu mengidentifikasi potensi risiko keamanan. Kueri ini saat ini hanya mendukung peristiwa manajemen. |