Naciśnij ? na dowolnej stronie, aby zobaczyć skróty, które na niej działają.
Wszędzie
| Klawisze | Działanie |
|---|---|
| Ctrl K lub ⌘ K | Wyszukiwanie globalne. |
| / | Przejście do wyszukiwarki na stronie. |
| [ | Zwinięcie lub rozwinięcie paska bocznego. |
| Shift D | Przełączenie motywu jasnego i ciemnego. |
| ? | Lista skrótów. |
Przejdź do
Naciśnij g, a potem:
| Klawisz | Strona |
|---|---|
| o | Overview |
| b | Dashboards |
| a | Alerts |
| l | Logs |
| h | Hosts |
| d | Detections |
| c | Cases |
| r | Response |
| p | Playbooks |
| t | Tickets |
| n | Notifications |
| s | Settings |
Kolejka alertów
| Klawisze | Działanie |
|---|---|
| j / k | Następny / poprzedni wiersz. |
| o lub Enter | Podgląd wiersza. Dwukrotne kliknięcie otwiera pełną stronę. |
| Space | Zaznaczenie wiersza. |
| n / p | Następna / poprzednia strona. |
| f / F | Filtr na host z bieżącego wiersza albo jego wykluczenie. |
| r | Odświeżenie. |
| s | Pokazanie lub ukrycie wykresów. |
| t | Przełączenie osi czasu i podziału. |
| b / v | Panel pól / panel filtrów. |
W podglądzie alertu: j / k przechodzą między alertami, o otwiera pełny alert, t edytuje tagi, a x lub Esc zamyka podgląd.
Strona Logs
| Klawisze | Działanie |
|---|---|
| Ctrl F | Szukanie w wynikach bez ponownego uruchamiania zapytania. |
| j / k | Następny / poprzedni wiersz. |
| o lub Enter | Otwarcie dokumentu. |
| x lub Esc | Zamknięcie dokumentu. |
| f / F | Filtr na host z bieżącego wiersza albo jego wykluczenie. |
| t | Zmiana zakresu czasu. |
| b / v | Panel pól / panel filtrów. |
| ; | Skrót nazwy pola w zapytaniu, na przykład ;ppe dla process.parent.executable. |
Response
Na liście floty j / k przesuwają zaznaczenie, Enter otwiera host, n / p zmieniają stronę, c pokazuje tylko połączone hosty, a r odświeża listę.
Na stronie hosta klawisze od 1 do ostatniego numeru przełączają karty, , / . przechodzą między nimi, h zmienia host, i otwiera okno izolacji, t uruchamia szybki triage, a Esc wraca do listy floty.