上传 IOC 文件并根据 IOC 文件中定义的条件搜索事件

要上传 IOC 文件并根据该 IOC 文件中定义的条件搜索事件：

1. 选择程序 Web 界面窗口中的威胁搜索部分。

   这将打开事件搜索表单。

2. 单击导入。

   这将打开文件选择窗口。

3. 选择您想上传的 IOC 文件，然后单击打开按钮。

   IOC 文件已上传。

   在源代码选项卡中，包含事件搜索条件的表单将显示上传的 IOC 文件中定义的条件。

   您可以搜索符合这些条件的事件。您还可以更改上传的 IOC 文件中定义的条件，或在源代码模式下添加事件搜索条件。

4. 如果您想搜索在特定时段内发生的事件，请单击任何时候按钮并选择以下某个事件搜索时段：
   • 任何时候，如果您希望表显示最早发现的记录的事件。
   • 上一个小时，如果您希望表格显示在最后一个小时内找到的事件。
   • 最后一天，如果您希望表格显示在最后一天内找到的事件。
   • 自定义范围，如果您希望表格显示在指定时段内找到的事件。
5. 如果您为找到的事件选择了自定义范围显示时段：
   1. 在打开的日历中，指定事件显示范围的开始和结束日期。
   2. 单击应用。

   日历关闭。

6. 单击搜索。

一个与 IOC 文件中指定的条件相对应的事件表将显示。