使用者指南

Osprey 是供安全團隊使用的網頁式調查與管理介面。使用者可以即時查詢 event 資料、視覺化趨勢、為 Entities 套用 Labels、管理 Rules 與 Features，以及執行批次操作。若尚不熟悉 Events、Features 與 Labels 等術語，請先閱讀基本概念。

側欄會依工作類型整理 Osprey 工具，本指南也採用相同分類。

• 調查　即時查詢 Events、以圖表呈現結果，並深入查看個別 Events 與 Entities。查詢歷史與已儲存查詢可供再次開啟或分享先前的調查。

  

• 管理　瀏覽目前部署所設定的 Rules、Features 與 UDFs，並以視覺化方式了解 Rules 與 Labels 的關係。

  

• 操作　針對查詢結果執行批次 Label 工作，並查看過去的 Jobs。

  

使用側欄底部的切換按鈕，可以將側欄收合成只顯示圖示的窄列。收合狀態會保留至後續 sessions。介面預設跟隨作業系統或瀏覽器的色彩偏好，也可以使用導覽列中的切換按鈕選擇亮色或暗色樣式。