調査の管理

調査の管理ページでは、すべての調査を一箇所で作成、共有、管理することができます。

調査ページからのInvestigationsの管理

調査の保存

調査ページの右上にある 名前を付けて保存 をクリックして調査を保存します。

保存された調査は、調査の管理 ページと調査モジュールのナビゲーションパネルに表示されます。

既存の調査を編集している場合:

• 変更を保存するには 保存 をクリックしてください。

• 別の名前で調査を保存するには 名前を付けて保存 をクリックしてください。

保存された調査の共有&#x20

保存された調査をユーザーロールに基づいて Nexthink ユーザーのグループと共有し、一緒に調査を行います。 調査を表示または編集する権限を他のユーザーに付与します。

調査 ページから調査を共有するには:

1. 調査ページの右上にある3点アイコンをクリックし、共有 を選択して 共有 ポップアップを開きます。&#x20

1. ロールを追加 テキストフィールドに、調査を共有したいユーザーアカウントのロールを入力します。

1. 権限を選択 ドロップダウンメニューから、プロファイルに適した権限を選択します。 選択肢は次のとおりです:

   • 表示: ユーザーに調査の読み取り専用アクセスを付与し、そのコピーを保存する権限を与えます。

   • 編集: 他のユーザーと共同作業するために、調査の修正や保存が可能です。

2. 全権限を無効にするには、すべてクリア を選択します。

3. 調査を共有するには 権限を付与 します。

既存の 共有 権限を削除するには:

• 特定の権限エントリの権限列にカーソルを合わせ、アクションメニューをクリックします。

• すべての権限を削除 を選択します。

すべての共有調査は、ナビゲーションパネルの 共有 タブに表示されます。 編集権限のある調査も、調査の管理 ページに表示されます。

保存せずに調査を共有する

調査を保存せずに共有するには、以下のいずれかの方法を使用します:

• 調査ページの右上のメニューから リンクをコピー を選択します。 リンクをコピーすると検索クエリをURLとして共有され、リンクを受け取ったユーザーにとって常に新しい調査として扱われます。

• ブラウザのアドレスバーからページURLをコピーします。&#x20

  • 保存されていない調査の場合、リンクは検索クエリをURLで共有し、新しい調査として扱われます。&#x20

  • 保存された調査の場合、リンクは既存の調査を開きます。

調査結果のエクスポート

調査ページの右上メニューから 結果をエクスポート オプションを選択して、調査によって返されるデータをCSVファイルとしてエクスポートします。 Nexthinkは、ダウンロードする前にこのファイルの名前をつけるよう求めます。

• By default, the Visual editor limits the maximum number of query results to 10,000 rows on the webpage. The export to CSV feature returns up to 1,000,000 rows.

• CSVの結果をエクスポートするポップアップの フォーマット済みデータ チェックボックスを選択すると、生データ をフォーマットできます。 詳細については、以下の表をご覧ください。

フォーマット済みデータと生データのエクスポートの違い

以下の表は、ほとんどのデータタイプにおける 生データ と フォーマット済みデータ のエクスポートの違いを示しています。

[{"name":"Cortex XDR™ Advanced Endpoint Protection","realTimeProtection":2,"upToDate":2},{"name":"Microsoft Defender Antivirus","realTimeProtection":3,"upToDate":2}]

[{"name":"Apple M1 Pro","numberOfCores":10,"numberOfLogicalCpus":10}]

[{"name":"APPLE SSD AP1024R","type":3,"bootDisk":true,"size":1.00055561E12}]

[{"name":"Windows Firewall","realTimeProtection":2}]

[{"name":"NVIDIA Quadro P520","ram":"2147483648"},{"name":"Intel UHD Graphics","ram":"1073741824"}]

[{"name":"Kanopy@KAN-HDKTYD3","type":1},{"name":"localadmin@KAN-HDKTYD3","type":1}]

[{"name":"DELL","serialNumber":"D1CLSS2-4133544C","vendor":"DEL","manufacturingYear":2019,"maxHorizontalResolution":1920,"maxVerticalResolution":1080,"diagonalSize":27.1},{"name":"Wide viewing angle \u0026 High density FlexView Display 1920x1080","vendor":"LEN","manufacturingYear":2018,"maxHorizontalResolution":1920,"maxVerticalResolution":1080,"diagonalSize":13.9}]

[{"name":"disk0s1","size":5.24288E8,"usage":0.232,"freeSpace":4.02653184E8,"mount":"disk0s1"},{"name":"disk0s2","system":true,"size":4.94384808E11,"usage":0.9055235,"freeSpace":4.6707769E10,"mount":"disk0s2"},{"name":"disk0s3","size":5.3686641E9,"usage":1.0,"mount":"disk0s3"}]

["Appinfo","NaturalAuthentication","TokenBroker","UserManager","XblGameSave","shpamsvc"]

調査設定のエクスポート

調査ページの右上のメニューから 調査をエクスポート オプションを選択して、調査をJSONファイルとしてエクスポートし、ダウンロードします。&#x20

調査ページからの調査の管理

調査管理ページへのアクセス

メインメニューから 調査 > 調査管理 を選択します。

メインメニューは タグでソートされた 共有 および プライベート調査を表示します。

調査の管理

調査管理 ページから:

1. 調査の名前をクリックして、編集したり、NQLクエリの結果を表示したりします。

2. 名前または調査タグの入力/選択により、一覧表示された調査を並べ替えます。

3. 調査のJSONファイルを選択することで調査を インポート します。

4. 調査の上にカーソルを合わせると、テーブルの右側にアクションメニューが表示されます。

表の右側のアクションメニューにカーソルを合わせると次の操作が可能です:

• 表示: 調査ページでクエリの結果を確認します。

• 名前変更: 調査の名前を変更します。

• タグを編集: インベスティゲーションのタグを作成、割り当て、編集します。 インベスティゲーションのタグ付け セクションを参照してください。

• 共有: 他のユーザーにインベスティゲーションを表示または編集する権限を付与します。 このページの 保存されたインベスティゲーションを共有する セクションを参照してください。

• エクスポート: インベスティゲーションをJSONファイルにエクスポートします。 このページの インベスティゲーションのエクスポート セクションを参照してください。

• 複製: インベスティゲーションのコピーを作成します。

• 削除: インベスティゲーションをシステムから削除します。

インベスティゲーションのタグ付け

タグ付けを行うことで、インベスティゲーションを迅速に分類およびフィルタリングできます。 1つまたは複数のタグをインベスティゲーションに適用します。

インベスティゲーション管理ページから:

1. インベスティゲーションにカーソルを合わせると、表の右側にアクションメニューが表示されます。

2. インベスティゲーションのアクションメニューから タグを編集 オプションをクリックして、タグ のポップアップを開きます。

3. 新しいタグを入力するか、既存のタグ名を記入してインベスティゲーションに追加します。

4. タグのアクションメニューを開いて、インベスティゲーションからタグを削除するか、タグの色を変更します。