1. 다음으로 이동 작업 공간 > Threat Intelligence Security Center > 통합.
2. 통합 페이지에서 보강 통합 > 검색 찾기.
3. 사이팅 검색 구성을 보려는 통합을 찾고 편집을 클릭합니다.
4. 사이팅 검색 구성 탭을 선택합니다.

   사이팅 검색 구성 목록을 볼 수 있습니다.

5. 구성의 상세 정보를 보려면 필요한 사이팅 검색 구성을 클릭합니다.

   

6. 사이팅 검색 매개변수 탭을 선택합니다.

   사이팅 검색 매개변수 목록을 볼 수 있습니다.

7. 매개변수의 상세 정보를 보려면 필요한 사이팅 검색 매개변수를 클릭합니다.
8. 사이팅 검색 매개변수 탭에서 다음 작업을 수행할 수도 있습니다.
   1. 사이팅 검색 매개변수 목록을 새로 고치려면 아이콘을 클릭합니다.
   2. 사이팅 검색 매개변수에 대해 목록 작업을 수행하려면 아이콘을 클릭합니다.

      열 편집: 이 작업을 사용하여 기존 열을 추가 또는 제거하고 요구 사항에 따라 순서를 수정할 수 있습니다.

   3. 조건에 따라 사이팅 검색 매개변수를 필터링하려면 아이콘을 클릭합니다.

      값 1은 필터링에 하나의 조건이 사용됨을 나타냅니다.

Configured Query: ${Observable}​

Observables Substitutes for Sightings search: Obs1 , Obs2​

Query: {Before each Value}Obs1{After each Value}{Between each value}{Before each Value}Obs2{After each Value}​

​

Let observables are: 172.32.31.41 & 192.168.10.12​

Query Formed with below configuration will be: “ip_address = 172.32.31.41 OR ip_address = 192.168.10.12”

1. 다음으로 이동 작업 공간 > Threat Intelligence Security Center > 통합.
2. 통합 페이지에서 보강 통합 > 검색 찾기.
3. 사이팅 검색 구성을 보려는 통합을 찾고 편집을 클릭합니다.
4. 사이팅 검색 구성 탭을 선택합니다.

   사이팅 검색 구성 목록을 볼 수 있습니다.

5. 구성의 상세 정보를 보려면 필요한 사이팅 검색 구성을 클릭합니다.
6. 사이팅 검색 매개변수 탭을 선택합니다.

   사이팅 검색 매개변수 목록을 볼 수 있습니다.

7. 사이팅 검색 매개변수를 생성하려면 새로 만들기를 클릭합니다.

   

8. 양식에서 필드를 채웁니다.

   표 1. 사이팅 검색 매개변수 생성

   필드	설명
   각 값 뒤	검색 쿼리가 생성될 때 각 옵저버블 뒤의 사이팅 검색 매개변수입니다.
   각 값 사이	검색 쿼리가 생성될 때 각 옵저버블 간의 사이팅 검색 매개변수입니다. 예를 들면 OR과 같습니다.
   각 값 앞	검색 쿼리가 생성될 때 각 옵저버블 앞의 사이팅 검색 매개변수입니다.
   구성	검색 매개변수의 구성 상세 정보입니다.
   옵저버블 유형	옵저버블 범주의 유형을 정의합니다.
   대체 변수	옵저버블 값으로 대체되는 변수의 이름을 지정합니다.

9. 저장을 클릭합니다.