クエリ

[クエリ] ページでは、利用可能なすべての保存済みクエリを一元的に表示できます。クエリの参照、管理、監視、および個別のクエリプロファイルのクエリベースのウィジェットの表示を行うために使用します。クエリを選択するとクエリプロファイルが開き、詳細とウィジェットを確認できます。

クエリテーブル

[クエリ] テーブルの各行は保存されたクエリを表し、次のものが含まれます。

縦棒 説明
名前 保存済みクエリの名前。
カテゴリー クエリの保存時に選択されたカテゴリ (例: コンピューティング、コンテナ、データ)。
範囲 クエリの主な範囲 (特定のクラウドプロバイダーや環境など)。
可視性 クエリが パブリック (組織内のすべてのユーザーに表示) または プライベート (作成者にのみ表示) であるかどうかを設定します。
モニタリング済み Tenable がクエリ結果のスナップショットを毎日キャプチャしているかどうか。監視対象クエリは、クエリプロファイルにウィジェットを表示します。
変更者 クエリを最後に更新したユーザー。ビルトインクエリには常に Tenable が表示されます。
変更時刻 クエリが最後に更新された日時。
お気に入り 星のアイコンを切り替えて、頻繁に使用されるクエリをマークします。

星のアイコンを使用してクエリをお気に入りとしてマークし、[お気に入り] でフィルタリングして素早く見つけることができます。

Explorer でクエリを開く

保存済みクエリを Explorer で開いて、クエリを実行したり、設定を調整したりできます。

クエリを開く方法

  1. [>クエリの調査] に移動します。
  2. 実行するクエリを見つけます。
  3. 行を選択するか、三点リーダーメニューを開いて [エクスプローラーに移動] を選択します。

選択したクエリが適用された状態で Explorer ページが読み込まれます。そこから、フィルター、リレーションシップ、その他の設定を変更し、必要に応じて [保存] または [名前を付けて保存] を使用できます。 詳細については、「 クエリの保存」を参照してください。

クエリのモニタリング

クエリを監視すると、監視を有効にした時点から、結果のスナップショットを毎日キャプチャするように Tenable に指示されます。この履歴データは、クエリプロファイルにウィジェットとして表示され、カスタムダッシュボードで使用するためにウィジェットバンクで利用できます。

Explorer にクエリを保存するときに監視を有効にできます。

クエリウィジェット

各クエリプロファイルには、そのクエリで使用可能なウィジェットを表示する [ウィジェット] タブがあります。ウィジェットにはモニタリングを通じて取得された履歴データが反映され、クエリタイプによって異なります。

クエリタイプ ウィジェット
すべてのクエリ アイテム数、テーブル
クラウド/IaC の検出結果 (監視対象) 深刻度別の検出結果、検出結果のトレンド、検出結果の MTTR、検出結果アクティビティ、トレンド
クラウドリソース (監視対象) トレンド

ウィジェットバンクはカスタムダッシュボードで使用することもできます。

クエリの複製

クエリを複製して、ビルトインまたは既存のカスタムクエリを新しいクエリのテンプレートとして使用する。

クエリを複製する方法

  1. [>クエリの調査] に移動します。
  2. 複製するクエリを見つけます。
  3. 行を選択するか、三点リーダーメニューを開いて [複製] を選択します。
  4. [クエリ] ダイアログで、必要に応じて次の値を調整します。
    1. 名前
    2. カテゴリー
    3. 可視化:
      • パブリック: 組織内のすべてのユーザーに表示されます。
      • プライベート: 自分だけが閲覧できます。
  5. [追加] をクリックします。

カスタムクエリの削除

[クエリ] ページからカスタムクエリを削除して、ワークスペースを整理できます。ビルトインクエリはシステムによって提供され、削除または変更することはできません。

警告: クエリの削除は永続的です。
  • クエリが [パブリック] とマークされている場合、削除すると組織内のすべてのユーザーに対してそのクエリが削除されます。
  • クエリが監視されている場合、削除すると保存されている履歴データもすべて完全に削除されます。

クエリを削除する方法

  1. [>クエリの調査] に移動します。
  2. 削除する 1 つまたは複数のクエリの横のチェックボックスを選択します。
  3. [削除] をクリックします。