# Finder（クラシック）による調査オプションの編集

{% hint style="info" %}
Nexthink FinderはWindows専用のデスクトップアプリケーションで、今ではNexthinkのWebインターフェース内でその機能が利用可能です。 Nexthinkは現在ブラウザから直接使用でき、大多数の機能はもはや追加のデスクトップアプリケーションを必要としません。
{% endhint %}

既存の調査のオプションを編集するには、以下のいずれかを行ってください:

* 左側の**調査**セクションで調査名を右クリックし、**編集**を選択します。
* 調査を実行し、結果リストの画面右上に表示される鉛筆と紙のアイコンをクリックします。

新しい調査を作成するか、既存の調査を編集すると、Finderは調査のすべてのオプションを設定できるダイアログを開きます。

ダイアログの上部には、調査名と調査の内容に関するオプションの説明が表示されます。 内容を変更するには、名前または説明をクリックします。

名前と説明の下には、目的の結果を得るために調査を設計できる3つの異なるセクションがあります。

* **取得**
* **一致**
* **表示**

## セクションを表示します。 <a href="#editingtheoptionsofaninvestigationwithfinder-classic-retrievesection" id="editingtheoptionsofaninvestigationwithfinder-classic-retrievesection"></a>

**取得**セクションで、興味のあるオブジェクト、アクティビティまたはイベントを選びます。 調査の実行により、選択したタイプのアイテムで構成される結果のリストが返されます。

### プラットフォームの選択 <a href="#editingtheoptionsofaninvestigationwithfinder-classic-platformselection" id="editingtheoptionsofaninvestigationwithfinder-classic-platformselection"></a>

**取得**セクションの右上部分にある3つのチェックボックスから、調査に適用するプラットフォームを選択します。 調査の条件および表示フィールドの編集は、ここで選択したプラットフォームに依存します。

* 1つのプラットフォームを選択すると、そのプラットフォームに利用できる条件と表示フィールドを使用できます。
* 複数のプラットフォームを選択した場合、選択したすべてのプラットフォームで共有されている条件と表示フィールドのみが利用可能です。

例えば、モバイルプラットフォームからデバイスを取得する場合、他のオブジェクトはモバイルには利用できないため、デバイスやユーザーのフィールドにのみ条件を設定できます。

同様に、すべてのプラットフォームで利用できないオブジェクトタイプを取得する場合、そのオブジェクトが利用できないプラットフォームのチェックボックスは選択不能になります。

例えば、ドメインを取得する場合、ドメインはWindowsプラットフォームでのみ利用できるため、Mac OSとモバイルプラットフォームのチェックボックスは無効になります。

デフォルトでは、新しい調査を作成すると、このセクションではWindowsプラットフォームのみが選択されています。

## 対応するセクション <a href="#editingtheoptionsofaninvestigationwithfinder-classic-matchingsection" id="editingtheoptionsofaninvestigationwithfinder-classic-matchingsection"></a>

**対応**セクションでは、**取得**セクションで選択したタイプのオブジェクト、アクティビティ、イベントが結果リストに現れるために満たす必要のある基準を選択します。 **対応**セクションは、**条件**と**時間枠**の2つのサブセクションに分かれています。

### 条件 <a href="#editingtheoptionsofaninvestigationwithfinder-classic-conditions" id="editingtheoptionsofaninvestigationwithfinder-classic-conditions"></a>

対応の**条件**は、**取得**セクションで選択されたものに関連するあらゆるタイプの項目に適用される一連のルールです。 調査の結果をフィルタリングするために、オブジェクト、アクティビティ、イベントのプロパティまたはカテゴリに制約を設けることができます。

新しい条件を追加するには：

1. **条件**サブセクションで、リンク**ここをクリックして新しい条件を追加**をクリックします。 条件フィールドのプレースホルダーが表示されます。
2. 条件が適用されるオブジェクト、アクティビティ、イベントを設定します。
3. 制約したい属性またはカテゴリを設定します。
4. 比較のための演算子を設定します（例：is, is not, starts with, etc）。
5. 属性制約を選択した場合は対応する値、カテゴリ制約を選択した場合は対応するキーワードを設定します。
   * 文字を入力すると、自動補完が、可能であれば、条件に合う値をエンジン内から探します（例：名前に条件を設定する場合、数値には適用されません）。 適切なクロスエンジンの機能が有効になっている場合、すべてのエンジンで対応する値が探されます。

条件と表示設定の組み合わせの中には互換性がないものもあります。 条件を追加し、その右側に赤い感嘆符が表示された場合、その条件は別の条件、または表示するために選択された属性と競合している可能性があります。 感嘆符のアイコンにマウスをのせることで競合の理由が表示されます。 競合する条件を持つ調査は保存できません。 調査を保存する前に、競合する表示属性を選択解除するか、競合する条件を削除してください。

条件を削除するには：

* 条件フィールドの右側にあるゴミ箱のアイコンをクリックします。

テンプレート調査を作成するには：

* 最後の条件フィールドで対応する値を指定する代わりに、その右側のクエスチョンマークをクリックして調査をテンプレート調査に変換します。 実行時にパラメータとして実際の対応する値が提供されます。

デフォルトでは、調査の結果はすべての設定された条件を満たす必要があります。 つまり、結果のフィルターは論理ANDであり、すべての条件を満たしています。 条件を別の方法で組み合わせたい場合：

1. **高度**領域をクリックして展開します。
2. 条件の数とブール演算子`AND`と`OR`を使用して**論理式**フィールドで条件を組み合わせます。 例えば、`1 AND (2 OR 3)`のようになります。

最後の**AND**信号は、**取得**セクションで選択されたオブジェクトの集計に対する条件を指定することを可能にします。 アクティビティとイベントは、関連する集計値を持っていません。

### 時間枠 <a href="#editingtheoptionsofaninvestigationwithfinder-classic-timeframe" id="editingtheoptionsofaninvestigationwithfinder-classic-timeframe"></a>

調査の結果を特定の期間に限定するためには、次のオプションのいずれかを使用します：

利用可能な全期間（開始日から終了日まで）

結果を制限しない。 調査は、エンジン内で利用可能な期間の範囲を使用し、開始日と終了日で指定されます。 クロスエンジン機能が有効になっている場合、開始日と終了日は、ユーザーのビュー領域内のすべてのエンジンで利用可能な最大の期間に適応されます。 このオプションは、アクティビティまたはイベントに基づく調査、あるいはアクティビティまたはイベントを経由する必要があるオブジェクトに基づく調査には利用できません。

日付指定

調査の結果を特定の日に限定します。 選択可能な日付は、現在のエンジン選択の日付か、クロスエンジン機能が有効になっている場合、ユーザーのビュー領域内のいずれかのエンジンの日付となります。

直近のx日/時間

指定された日または時間の数よりも短い時間内に発生した最新の一致する結果を取得します。 日数で表現される場合、時間は自然界の日として区切られ、0時から23時59分までを指します。 その結果、期間を最後の1日 (今日の午前0時から現在まで) に制限するのと、最後の24時間に制限するのとは同じではありません。

開始日と時刻から終了日と時刻まで

期間を手動で指定します。 再度、利用可能な日付は、現在のエンジン選択の日付、またはクロスエンジン機能が有効になっている場合はユーザーのビュー領域内のいずれかのエンジンの日付です。

さらに、複数日にまたがる指定された時間帯 (完全な期間の選択は除く) では、関心のある時間範囲をオプションで指定できます。

開始時刻と終了時刻の間

調査に含まれる各日における興味のある時間帯を選択します。

エンジンでの長時間の計算時間を避けるため、アクティビティまたはイベントを経由する必要がある調査の時間枠は、デフォルトで最大7日間に制限されています。 この7日間の制限を[解除](/platform/ja/getting-started/installing-finder-classic/expanding-investigations-time-frame-with-finder-classic.md) し、エンジンで利用可能な最大日数にまで広がる時間枠での調査を開始することも可能です。

## 表示セクション <a href="#editingtheoptionsofaninvestigationwithfinder-classic-displaysection" id="editingtheoptionsofaninvestigationwithfinder-classic-displaysection"></a>

**表示** セクションで、Finder が調査結果をどのように表示するかを決定します。 指定された並べ替え基準によって、利用可能なすべての結果を表示するか、固定された数のエントリーのみを表示するかを選択します。 さらに、調査結果のリスト内に列として配置される取得オブジェクトのフィールド (属性とカテゴリー) を選択します。

#### オプションで結果の数を制限する <a href="#editingtheoptionsofaninvestigationwithfinder-classic-optionallyrestrictingthenumberofresultsoptional" id="editingtheoptionsofaninvestigationwithfinder-classic-optionallyrestrictingthenumberofresultsoptional"></a>

調査のすべての結果を表示するか、数を制限するには、**表示** セクションの上部にあるオプションを使用します。 選択肢：

すべての結果

制限なしで取得したすべてのアイテムを表示します。

フィールド昇順/降順で並べられた上位x項目

指定されたフィールドに基づいて、結果一覧を昇順または降順で上位xアイテムに制限します。

### 列を選択する <a href="#editingtheoptionsofaninvestigationwithfinder-classic-selectingthecolumns" id="editingtheoptionsofaninvestigationwithfinder-classic-selectingthecolumns"></a>

**列**の下で、調査の結果リスト内の列として表示されるフィールドを指定します。 ラベルセレクターを利用してフィールドを選択し、それぞれのラベルがフィールド名を持っています。 Finderは、取得する項目のタイプと調査のために指定されたオプションに依存して、デフォルトのフィールドセットでラベルセレクターをあらかじめ設定します。

結果リストに列を追加するには：

1. ラベルセレクターをクリックして、カーソルを配置します。 選択メニューには、セクション別に整理されたすべての利用可能なフィールドが表示されます。
2. フィールドをクリックまたはその名前を入力して選択します：
   * 列として追加したいフィールド名をクリックします。 そのフィールドが既にラベルセレクターに追加されていない場合（その場合、メニューで無効です）。
   * 希望のフィールド名を入力し始めます。 選択メニューがポップアップし、入力された文字を含む名前のフィールドのみが表示されます。
     * （オプション） 選択メニューで望むフィールドの名前を直接クリックして追加します。 上記の通り、そのフィールドはすでに追加されていない必要があります。
     * （オプション） メニュー内で唯一残っているフィールドの場合、**Tab**キーを押してフィールド名を自動補完します。
     * (オプション) [キーボードの使用](/platform/ja/references/references-classic/search-and-information-display-classic/keyboard-shortcuts-for-column-display-selection-with-finder-classic.md) 方法を学び、列選択をより迅速に行えるようにします。

選択可能なフィールドは調査のために指定されたオプションと互換性がある必要があります（例：一部の集計は選択された期間が利用可能な全期間である場合は利用できません）。 無効化されているフィールドにマウスカーソルを置くと、非互換の理由が表示されます。

結果一覧の列を削除するには、次のいずれかの方法を使用します：

* フィールド名を保持するラベルの右側にある×印をクリックします。
* フィールドラベルの左側にカーソルを置いて**Delete**を押すか、フィールドラベルの右側にカーソルを置いて**Backspace**を押します。 ラベルを一度にすべて削除するには、**Ctrl + A**を押してすべてを選択し、**Delete**を押します。

フィールドの値に基づいて結果の数を制限している場合、そのフィールドは必須であり、ラベルセレクターから削除できません。

いずれにしても、ラベルセレクター内のラベルのセットは空にしてはなりません。 セレクターからすべてのラベルを削除した場合、オブジェクトの一意識別子（**UID**フィールド）を持つラベルが自動的に追加されます。


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.nexthink.com/platform/ja/user-guide/investigations/creating-an-investigation-with-finder-classic/editing-the-options-of-an-investigation-with-finder-classic.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
