调查

当异常活动触发警报时，调查就会自动开启。调查是一个地方的适用警报数据的集合，并与警报和威胁．只要调查仍在进行，任何与引发调查的警报类型相关的、具有相同密钥的新警报或显著行为都将被添加到现有的调查中，而不是创建新的调查。有关警报键的详细信息，请参见由警报创建的调查．

您还可以手动创建调查以响应事件。学习如何创建和管理调查．

你可以为调查添加数据例如日志或取证作业数据到一个调查，以上下文化它，或者您可以配置预定的取证当您需要先发制人地调查用户或资产时。

调查时间

下图是附加细节的调查列表。点击进入调查查看所有可用的详细信息，包括涉及的用户和资产。