Finderでの検索 (クラシック)
概要
Finderは、スタートページでの検索結果を二つの列に分けて表示します。
左側の列はInvestigationsと題され、検索語に一致する既存のInvestigationsと、検索語からシステムが推測しユーザーに提案する自動生成Investigationsの両方が表示されます。 自動推論によるため、この部分は_smart search_とも呼ばれます。 結果の表示は以下の通りです。
調査の基になるオブジェクトまたは活動のタイプを示すアイコン
もし調査が自動生成されたものであれば、ラベル提案が付けられます。
調査の名前
特定の時間間隔に結果を拘束するタイムフレーム
右側の列には、オブジェクトの名前に基づく検索結果（例：DevicesやExecutables）、Services、Metrics、Scores、Remote Actions、およびCategoriesが表示されます。
提案されたInvestigations
Finderは入力された単語を使用して、Investigationsを提案します。 単語が一致するか調べます。
オブジェクトタイプ（例：device）または活動タイプ（例：connection）
デバイスタイプに基づいて結果を絞り込みたい場合はPlatformの名前（例：windows）
キーワード（例：crash、performance）
オブジェクトタイプに対する条件
オブジェクトの名前
サービスの名前
エンティティの名前
カテゴリの名前（例：NXT - サーバータイプ）またはそのキーワードのひとつ（例：Proxy）
タイムフレーム
検索範囲を逐次縮小するためには、上記の順に単語を入力することをお勧めします。 最初に入力された単語の後、Finderはさらに単語を入力する際に絞り込める検索結果を提供します。 これは必須ではありません。Finderは単語の順序を考慮に入れないためです。
FinderでCross-Engine検索機能が有効になっている場合、提案されたInvestigationsは、Finderユーザーのドメインビューに基づき、すべてのEngine内の以下の項目に一致する単語を追加的に探します。
すべてのユーザーとデバイス
過去5日間に確認されたドメイン
過去7日間に確認されたその他のオブジェクト
オブジェクト、活動、そしてPlatform
以下は、使用できるオブジェクトと活動のリストです。
ユーザー
デバイス
パッケージ
アプリケーション
実行ファイル
バイナリ
ポート
目的地
ドメイン
インストール
実行
接続
webリクエスト
システム起動
ユーザーログオン
windows
mac
mobile
例えば、パッケージを検索します。
パッケージ
すべてのパッケージ - 完全期間
FinderでCross-Engine検索機能が有効になっている場合、検索ツールはすべてのEngine全体でオブジェクトを検索します。その他の共有項目、たとえばメトリクス、カテゴリ、サービス、またはRemote Actionsも対象となります。 表示されるユーザーとデバイスは、検索を開始したユーザーのドメインビューに制限されます。他のオブジェクトや項目は、ユーザーのドメインビュー外にある可能性があります。 この場合、ユーザーはオブジェクトの詳細についてさらに調査することはできません。
キーワード
デバイスやアプリケーションのエラーや警告をキーワードで検索することができます。 例えば、Searchボックスに_errors_と入力して、システム内のあらゆる種類のエラーのリストを取得します。 エラー_の同義語、たとえば_問題、障害、または_故障_を使用しても同じ結果が得られます。
より具体的なエラーを見つけるには、以下のいずれか（または他の有効な同義語）を使用できます。
システムクラッシュ
アプリケーションクラッシュ
アプリケーションフリーズ（応答なし）
高CPU
高メモリ
例えば、アプリケーションクラッシュを検索するには、_アプリケーションクラッシュ_と入力するだけです。
アプリケーションクラッシュ
アプリケーションクラッシュ - 今日
オブジェクトタイプに対する条件
既存のユーザー名を入力すると、そのユーザー名の条件を使用する提案されたInvestigationsをFinderが表示します。
ユーザー UserName
ユーザー UserName が使用中のデバイス - 完全期間
オブジェクトの名前
クエリでオブジェクト名を入力することで、具体的なオブジェクトのインスタンスを探すことができます。 Finderユーザーとして、特定のオブジェクト名を見るための適切な特権レベルを持っている必要があります。 そうでない場合、検索ツール内で匿名化されて表示されるため、名前で検索することはできません。
例えば、Searchボックスにデバイスまたはユーザーの名前を入力します。 名前を完全に入力する必要はありません。 Searchは、そのプロパティ内に_名前_が含まれるオブジェクトに関連するInvestigationsを提案リストに生成します。 Finderは結果リスト内で_名前_を強調表示します。
Finderが多数のオブジェクトが_名前_に一致すると検出した場合、入力された単語が実際には名前の一部であると推測することがあります。 この場合、提案されたInvestigationsは、プロパティがその一部と一致するオブジェクトのグループに関連します。 これは、名前を囲むアスタリスク*****ワイルドカードを表示することで示されています。
Searchボックスに名前を入力すると、単一オブジェクトに正確に一致する提案されたInvestigationsと、オブジェクトのグループに一致するものの混合が得られます。 各Investigationでは、Finderが単語を完全な名前または一部として解釈する場合があります。 例えば：
nxtc
Application nxtcfg.exeに一致するアプリケーション - 完全期間
ドメイン nxtc にアクセスするために使用されるApplications
サービスの名前
オブジェクトの名前と同様に、Searchボックスでサービスの名前を検索し、その特定のサービスに関連するInvestigationsを取得します。 例えば、_Mail Service_というサービスがある場合、_mail_と入力し始めると、以下のような結果が得られます（その他の結果も含む）。
Mail Serviceで使用されるアプリケーション - 今日
Mail Serviceを使用しているデバイス - 今日...
エンティティの名前
階層を構築するためにエンティティのセットを定義している場合、Searchボックスにエンティティの名前を入力し、そのエンティティ内のオブジェクトに関連するInvestigationsをFinderに提案させます。
カテゴリに基づく提案されたInvestigations
カテゴリの名前を使用して、提案されたInvestigationsを絞り込みます。 例えば、_RAM_というカテゴリがあり、インストールされたメモリの量に基づいてデバイスを分類している場合、そのカテゴリでデバイスを検索する結果は次のとおりです。
デバイス RAM
_RAM_が設定されているデバイス - 完全期間
カテゴリの名前は結果リストで強調表示され、カテゴリであることを示すラベルアイコンが先行します（表には表示されません）。
カテゴリの名前の代わりに、カテゴリのキーワードの名前を直接使用できます。 例えば、カテゴリRAMのキーワードが次のものであると仮定します。
2GB
3GB
4GB
これらのキーワードの1つを使用してデバイスを直接検索したり、複数のキーワードを組み合わせたりすることができます。以下を入力してください:
デバイス 2GB
_2GB_が設定されたRAMのデバイス - 完全期間
デバイス 3GB 4GB
_3GB_または_4GB_が設定されたRAMのデバイス - 完全期間
または、オブジェクトのタイプを指定せずにカテゴリの名前を直接使用し、オプションでそのキーワードの1つと組み合わせることができます。 この場合、Finderはそのカテゴリが適用されるオブジェクトのタイプを推測します。
RAM 1GB
_1GB_が設定されたRAMのデバイス - 完全期間
タイムフレーム制御
Finderの提案を特定の時間間隔に制限するために、タイムフレームを指定します。 提案されたInvestigationsのタイムフレームを定義するために使用できる単語のリストは以下の通りです。
完全期間: Engineのdatabaseに保存されている全期間
今日: 現在の日（0時から現在の時間まで）
昨日: 今日の前日
最後の1時間: 最後の60分（現在の分を含む）
最後の1週間: 最後の7日間（今日を含む）
Platform用の提案制御
検索でPlatformの名前を使用すると、提案はそのPlatformの利用可能な情報と一致するように適応されます。
スマート検索でのPlatform制御は、インストール内でWindows以外のPlatformが検出された場合にのみ活性化されます。 Windowsデバイスしかない場合、Platformのキーワード（windows、mac os、mobile）はそのようには認識されず、代わりに通常の検索用語と見なされます。
同義語
その利用をより自然にするために、Finderの検索ツールはこれらの単語の単数形と複数形のフォーム、およびいくつかの同義語を認識する能力があります。 多くの場合、Finderで情報を探すために自分の言葉を使うことができ、期待する結果を得ることができます。 例えば、_devices_を探す代わりに、コンピューター、PC、または_ワークステーション_を検索することができます。
Nexthink用語に慣れると、オブジェクトや活動を指定する公式の用語を使う方がより実用的、精度が高い、もしくは簡単かもしれません。
引用符の使用
検索時に、引用符を使用して：
2文字未満の単語の検索を強制します。 通常、Finderでは2文字未満の単語は無視されます。
単語間のスペースを無視して、単語を一緒に検索します。 例えば、スペースを含む名前のアプリケーションを検索できます。 例えば、私のアプリケーションの名前（例：スペースを含む名前）を検索するとします。
Application "私のアプリケーションの名前"
Applicationが_私のアプリケーションの名前_に一致 - 完全期間
予約語の使用を避ける。 引用符は、Finderに中のコンテンツがオブジェクト名の値であり、オブジェクトや活動の種類の名前ではないと指示します。 例えば、引用符付きとなしでSearchボックスに_user_という単語を入力した場合に異なる結果が得られます。
ユーザー
ユーザーログオン - 今日
"ユーザー"
_user_パッケージのデバイス - 完全期間
ユーザーの調査
Finderはユーザーの調査内のすべての単語を確認し、そのうちの1つがオブジェクトまたは活動タイプに一致するかどうかを確認します。 該当する場合は、条件のオブジェクトと単語が一致するかどうかもシステムが確認します。
たとえば、ユーザーがデバイスに基づいた「InvestigationABC」という名前の保存されたInvestigationを持っているとします。
デバイス InvestigationABC
InvestigationABC
時間枠コントロール
デフォルトでは、元の時間枠が使用されます。 この時間枠は、提案調査について説明されている「時間枠コントロール」を使用して変更できます。 基になるInvestigationがそれに互換性がある場合、それが適用されます。
デバイス InvestigationABC 本日
InvestigationABC - 本日
InvestigationのためのPlatformコントロール
検索でPlatformのキーワードを使用することで、Finderは列挙されたすべてのPlatformに適したユーザーInvestigationのみを提案します。
同義語と引用符の使用
提案調査について説明した「同義語」および「引用符」の使用法は、ユーザーInvestigationでも同様です。
Investigationリストに表示
ユーザーのInvestigationを変更したい場合は、右クリックしてオプションInvestigationリストに表示を選択できます。 その後、右クリックして編集を選択することで、元のInvestigationを変更できます。
オブジェクト検索
ここまでで、Searchツールがスタートページの左列でInvestigationのタイトルの下に表示する結果について説明しました。 このセクションでは、スタートページの右列に表示されるSearchツールの結果を説明します。
右列の主な用途は、データベースに既存のオブジェクトの名前、またはその一部を知っている場合、単一のオブジェクトを探すことです。 この場合、Finderは何も推測する必要がありません。 ただ、入力した用語とデータベース内のオブジェクトまたはInvestigationの名前を照合して純粋な検索を行います。 結果はオブジェクトの種類ごとに整理されます。
引用符を使用すると、左パネルと同じ方法で機能します。 結果数を増やしたい場合は、ワイルドカードを使用できます:
* 任意の文字列を代用
? 任意の一文字を代用
Finderは右と左のパネル両方で並行して検索を行うため、どちらを選ぶ必要はありません。 ただし、ワイルドカードの使用は調査検索ではまだサポートされていないため、アスタリスクやクエスチョンマークを入力すると何も提案が表示されない可能性があります。
Last updated