使用 IOC 文件搜索事件

要查看使用 IOC 文件找到的事件：

1. 在程序 Web 界面窗口中，选择自定义规则部分的IOC子部分。

   这将打开 IOC 文件表。

2. 选择用于在事件数据库中搜索事件的 IOC 文件。

   这将打开一个窗口，其中包含有关 IOC 文件的信息。

3. 单击查找事件转至事件数据库。

   事件表将在新的浏览器选项卡中打开。