調査の管理

調査管理ページでは、すべての調査を一か所で作成、共有、および管理できます。

調査ページからの調査の管理

調査の保存

調査を保存するには、調査ページの右上隅にある「名前を付けて保存」をクリックします。

保存された調査は、調査管理ページおよび調査モジュールのナビゲーションパネルに表示されます。

既存の調査を編集している場合:

  • 保存して変更を保存します。

  • 名前を付けて保存」をクリックして、調査を別名で保存します。

保存された調査の共有

役割に基づいてNexthinkユーザーのグループと保存済み調査を共有し、調査で共同作業を行います。 他のユーザーに、調査を表示または編集する権限を付与します。

**すべての調査を管理**する権限または**プライベート調査を共有**する権限が必要です。調査を**共有**するには、これらの権限が必要です。

調査ページから調査を共有するには:

  1. 調査ページの右上隅の三点アイコンをクリックし、共有を選択して共有ポップアップを開きます。

  1. 役割を追加テキストフィールドに、調査を共有するユーザーアカウントの役割を入力します。

  1. 権限を選択ドロップダウンメニューから、プロファイルに適した権限を選択します。 選択肢は以下の通りです:

  • 閲覧: 調査の読み取り専用アクセスとコピーを保存する権限をユーザーに付与します。

  • 編集: ユーザーが調査を変更して他のユーザーと共同作業で保存できるようにします。

  1. すべてクリアで、すべての権限を無効にします。

  2. 調査を共有するための権限の付与

既存の共有権限を削除するには:

  • 特定の権限エントリの権限カラムにカーソルを合わせて、アクションメニューをクリックします。

  • すべての権限を削除を選択します。

すべての共有された調査は、ナビゲーションパネルの共有タブに表示されます。 編集権限を持つ調査も、調査の管理ページに表示されます。

共有された調査の可視性は、ユーザーの[役割](../administration/account-management/roles/)に与えられた**調査**権限によって決まります。

調査を保存せずに共有する

調査を保存せずに共有するには、次のオプションのいずれかを利用します。

  • 調査ページの右上のメニューからリンクをコピーを選択します。 リンクのコピーは、検索クエリをURLとして共有し、リンクを送信されたユーザーにとって常に新しい調査として扱われます。

  • ブラウザのアドレスバーからページURLをコピーします。

    • 未保存の調査の場合、リンクはURL内の検索クエリを共有し、新しい調査として扱われます。

    • 保存された調査の場合、リンクは既存の調査を開きます。

調査結果のエクスポート

調査ページの右上のメニューから結果をエクスポートオプションを選択して、調査で返されたデータをCSVファイルにエクスポートします。 Nexthinkはこのファイルに名前を付けるよう求め、ダウンロードを行います。

  • デフォルトでは、ビジュアルエディターはウェブページ上のクエリ結果の最大数を10,000行に制限します。 CSVへのエクスポート機能は最大1,000,000行を返します。

  • CSVで結果をエクスポートポップアップの書式付きデータチェックボックスを選択すると、生データの書式設定が可能です。 詳細については、下記の表をご覧ください。

書式付きデータと生データのエクスポートの違い

下記の表は、書式付きデータと生データのエクスポートの違いを、ほとんどのデータタイプに対して示しています。

データタイプ
生データの例
書式付きデータの例

bool/bool

0

1

いいえ

はい

bytes/bytes

5109928912799

4.65 TB

jsontype[]/device/antivirus

[{"name":"Cortex XDR™ Advanced Endpoint Protection","realTimeProtection":2,"upToDate":2},{"name":"Microsoft Defender Antivirus","realTimeProtection":3,"upToDate":2}]

Cortex XDR™ Advanced Endpoint Protection; Microsoft Defender Antivirus

jsontype[]/device/cpu

[{"name":"Apple M1 Pro","numberOfCores":10,"numberOfLogicalCpus":10}]

Apple M1 Pro

jsontype[]/device/disk

[{"name":"APPLE SSD AP1024R","type":3,"bootDisk":true,"size":1.00055561E12}]

APPLE SSD AP1024R

jsontype[]/device/firewall

[{"name":"Windows Firewall","realTimeProtection":2}]

Windows Firewall

jsontype[]/device/gpu

[{"name":"NVIDIA Quadro P520","ram":"2147483648"},{"name":"Intel UHD Graphics","ram":"1073741824"}]

NVIDIA Quadro P520; Intel UHD Graphics

jsontype[]/device/local_admin

[{"name":"Kanopy@KAN-HDKTYD3","type":1},{"name":"localadmin@KAN-HDKTYD3","type":1}]

Kanopy@KAN-HDKTYD3; localadmin@KAN-HDKTYD3

jsontype[]/device/monitor

[{"name":"DELL","serialNumber":"D1CLSS2-4133544C","vendor":"DEL","manufacturingYear":2019,"maxHorizontalResolution":1920,"maxVerticalResolution":1080,"diagonalSize":27.1},{"name":"Wide viewing angle \u0026 High density FlexView Display 1920x1080","vendor":"LEN","manufacturingYear":2018,"maxHorizontalResolution":1920,"maxVerticalResolution":1080,"diagonalSize":13.9}]

DELL; ワイド表示角度&高密度FlexViewディスプレイ1920x1080

jsontype[]/device/volume

[{"name":"disk0s1","size":5.24288E8,"usage":0.232,"freeSpace":4.02653184E8,"mount":"disk0s1"},{"name":"disk0s2","system":true,"size":4.94384808E11,"usage":0.9055235,"freeSpace":4.6707769E10,"mount":"disk0s2"},{"name":"disk0s3","size":5.3686641E9,"usage":1.0,"mount":"disk0s3"}]

disk0s1; disk0s2; disk0s3

numeric/duration

900

15分

numeric/float

4997.0634765625

5k

numeric/long

4111

4111

numeric/integer

3462

3.46k

numeric/numeric

65287

65287

string/bytes

xdt7cS8oDDrk9zGtfV6hcQ==

xdt7cS8oDDrk9zGtfV6hcQ==

string/datetime

2024-02-23 17:45:00

2024年02月23日 17:45:00

string/ipAddress

192.168.1.23

192.168.1.23

string/ipAddressArray

::ffff:62.2.17.60,::ffff:62.2.24.162

::ffff:62.2.17.60::ffff:62.2.24.162

string/jsonArrayString

["Appinfo","NaturalAuthentication","TokenBroker","UserManager","XblGameSave","shpamsvc"]

Appinfo, NaturalAuthentication, TokenBroker, UserManager, XblGameSave, shpamsvc

string/string

NXT-FVFWW2RZHV2H

NXT-FVFWW2RZHV2H

string/uuid

a8572a66-e312-4bda-9515-9b9666555aa4

a8572a66-e312-4bda-9515-9b9666555aa4

string/version

[10,0,22000,653]

10.0.22000.653

調査の構成をエクスポート

調査ページの右上のメニューから調査をエクスポートオプションを選択して、調査をJSONファイルとしてエクスポートおよびダウンロードします。

調査ページのアクションメニューから、既存の調査をリネームまたは削除します。


調査管理ページからの管理

調査管理ページへのアクセス

メインメニューから調査 > 調査の管理を選択します。

メインメニューは、タグ別に並び替えられた共有およびプライベート調査を表示します。

調査の開始ドキュメントを参照して、調査のための権限を付与してください。

調査の管理

調査の管理ページより:

  1. 調査を編集したり、NQLクエリ結果を表示するために、調査の名前をクリックします。

  2. 名前で一覧されている調査を並び替えたり、調査タグを入力/選択します。

  3. ハードドライブから、JSON形式の複数のファイルを選択またはドラッグしてインポートして、調査としてシステムにインポートします。

  • インポートされたすべてのアイテムはカスタムコンテンツとして分類されます。

  1. 調査にカーソルを合わせると、テーブルの右側にアクションメニューが表示されます。

Managing investigations.

テーブルの右側のアクションメニューにカーソルを合わせて、次の操作を行います。

  • 表示: 調査ページでクエリの結果を表示します。

  • リネーム: 調査の名前を変更します。

  • タグの管理: 調査タグの作成、割り当て、編集を行います。

  • 共有: 他のユーザーに調査を表示または編集する権限を付与します。 このページの保存された調査を共有セクションを参照してください。

  • エクスポート: 調査をJSONファイルとしてエクスポートします。 このページの調査のエクスポートセクションを参照してください。

  • 複製: 調査のコピーを作成します。

  • 削除: システムから調査を削除します。

調査のタグ付け

タグ付けを行うことで、調査を素早く並び替え、フィルタリングできます。 タグ右側のパネルを開いて:

  • パネルの上部で特定のタグを検索します。

  • 1つ以上のタグを選択して、調査テーブルをフィルタリングします。

モニターに1つ以上のタグを追加するには、調査 > 調査の管理ページより:

  1. 調査にカーソルを合わせて、アクションメニューを表示し、タグの管理を選択します。

  2. タグの管理ポップアップから次のことができます:

  • 新しいタグを入力するか、既存のタグを選択して調査に追加してください。

  • 特定のタグ項目のアクションメニューを開き、タグの 削除 またはタグの色を変更します。

    • タグを削除すると、関連付けられている調査からのみ削除されます。

  1. または、複数の調査を選択してタグを一括管理します。

Managing tags in bulks.

Last updated

Was this helpful?