このページでは、Exploreを使ったデータ探索についてご紹介します。このページから、どこからデータの取得を開始するか、レポートを変更して詳細を表示する方法、ドリルダウンしてより深い洞察を得る方法がわかります。
探検家は探検の出発点である
「探索」ページには、セキュリティデータを確認するための様々な探索機能が表示されます。
アラート、アプリケーションイベント、クラウドファイアウォールイベント、ページイベント、ネットワークイベント、トランザクションイベント、インシデントの3つの異なる領域からデータを選択して表示できます。アカウントに表示されるデータコレクションはAdvanced Analyticsライセンスの種類によって異なる場合があります。
ウィンドウ右上隅にある「データコレクション」ドロップダウンメニューから、探索するデータコレクションSelect 。
エクスプローラーに表示されるデータは、左側のフィールドピッカーで選択したディメンションとメジャーによって決まります。ディメンションとは、データのグループまたはバケットと考えることができます。メジャーとは、そのデータ群に関する情報のことです。データテーブルでは、寸法は青色の列で、測定値はオレンジ色の列で表示されます。
データの並べ替え
探索ページのデータは、デフォルトでは以下の優先順位に基づいて並べ替えられます。
最初の日付次元は降順で、
日付ディメンションが存在しない場合、最初のメジャーは降順になります。
尺度が存在しない場合、最初に追加された次元は昇順
エクスプローラーに表示されるデータは、左側のフィールドピッカーで選択したディメンションとメジャーによって決まります。ディメンションとは、データのグループまたはバケットと考えることができます。メジャーとは、そのデータ群に関する情報のことです。データテーブルでは、寸法は青色の列で、測定値はオレンジ色の列で表示されます。
しかし、データを別の方法で並べ替えたい場合もよくあります。列ヘッダーをクリックすると、高い順から低い順に並べ替えられます。Shiftキーを押しながら、並べ替えたい順序で列ヘッダーをクリックすると、複数の列で並べ替えることができます。
さらに、Exploreクエリのデータテーブルの列には、ユーザーが複数の並べ替え順序を追加した場合に役立つヒントが表示されます。これにより、ユーザーはソート順が実行される順序と、存在する可能性のある制限事項を確認できます。
行数の上限に達すると、行の合計や表の計算結果を並べ替えることができなくなるので注意してください。
回転する寸法
複数の次元を扱う場合、そのうちの1つの次元を水平方向に回転させると、見やすくなることが多い。ディメンション内の各値は列になります。これにより、情報が視覚的に理解しやすくなり、データを探すためにスクロールダウンする必要性が減少します。新しいレポートでは、最大200個のピボット値をサポートします。
ディメンションをピボットするには、そのディメンションの「ピボット」をクリックします。レポートを実行する前に、少なくとも1つのピボットされていないディメンションと、少なくとも1つのメジャーが含まれていることを確認してください。必要に応じて追加の寸法を回転させることができますが、回転させない寸法を少なくとも1つは必ず含める必要があります。
列に値が表示されるデータ行がない場合は、ヌル値記号（スラッシュ付きのゼロ）で示されます。
ピボットされたディメンションは、ディメンションのタイトルをクリックすることで並べ替えることもできます。複数のピボットディメンションで並べ替えるには、Shiftキーを押しながら、並べ替えたい順序でディメンションのタイトルをクリックします。ピボットされたメジャーを並べ替える場合、その列に値を持つ行が最初に並べ替えられ、次にその列にデータがない行（ヌル値記号で示される）が並べ替えられます。
列の並べ替え
データセクションでは、列ヘッダーをクリックして列を目的の位置に移動することで、列の順序を変更できます。「実行」をクリックすると、Exploreの視覚化結果に新しい列の順序が反映されます。
データセクションでは、列はフィールドの種類（ディメンション、ディメンションテーブル計算、メジャー、メジャーテーブル計算、行合計）ごとに整理されています。ほとんどの場合、列は各フィールドタイプ内で並べ替えることができますが、そのフィールドタイプのセクションから移動することはできません。例えば、ディメンションテーブルの計算式は互いに並べ替えることができますが、ディメンションテーブルの計算式を2つのメジャーの間に配置することはできません。ただし、例外として、 データ タブの行合計チェックボックスの横にある矢印をクリックすると、行合計列をデータ テーブルの右端からディメンション テーブル計算の直後に移動できます。
ピボットディメンションの下にある列は並べ替えることができますが、ピボットディメンションの順序は、手動で並べ替えるのではなく、ソート順を変更することによってのみ変更できます。
フィールドの削除
フィールドピッカーで選択したフィールドをクリックするか、列の歯車メニューから「削除」を選択することで、エクスプローラーからフィールドを削除できます。
エクスプローラー内のすべてのフィールドを削除することもできます キーボードショートカットのCommand+K（Mac）またはCtrl+K（Windows）を使用します。 フィールドを削除したら、「実行」をクリックして新しいレポート結果を取得してください。
合計を表示しています
データの要約は、時として役立つことがあります。レポートに列合計を追加するには、右上の「合計」チェックボックスをクリックしてからレポートを実行します。
レポートにピボットを追加している場合に限り、行合計をレポートに追加することもできます。
行合計を追加していて、レポートが設定した行数の制限を超えている場合、行合計列を並べ替えることはできません（ただし、ディメンション列とメジャー列は通常どおり並べ替えることができます）。これは、合計値に含めるべき行がデータに含まれていない可能性があるためです。この問題が発生した場合は、行数の上限を増やしてみてください（最大5,000行まで）。
さらに、特定の状況における合計値の計算方法について、留意すべき点がいくつかあります。
- 重複のないアイテム数をカウントする列は、同じアイテムが複数のカテゴリに表示される場合でも、合計では1つのアイテムとしてしかカウントされないため、期待どおりの結果にならない可能性があります。
- 集計を行う一部の表計算（例： パーセンタイルや中央値など）は、期待どおりの結果にならない場合があります。 これは、テーブル計算が合計を計算するためです 合計行の値を計算するのであって、 データ列の値を計算するのではありません。
- レポートを特定の指標でフィルタリングした場合、合計値が実際よりも高く表示されることがあります。しかし実際には、表示されているのは測定フィルターを適用する前のデータの合計値です。言い換えれば、たとえそのデータが合計に含まれていても、メジャー フィルターによってレポートから一部のデータが隠されている可能性があります。
- マージされた結果で合計を使用した場合、システムは各コンポーネントのレポートの合計を計算し、それらの合計をマージされた結果で使用します。 したがって、表示されている合計値は、結果を統合する前に計算された値であるため、実際よりも高く見える場合があります。これを回避する一つの方法は、各レポートのフィルターを統一することです。
- 同様に、レポートに行数または列数の制限を設定していて、レポートがその制限を超えた場合、合計値が実際よりも高く表示される可能性があります。ただし、表示されているのは制限が適用される前のデータの合計値です。言い換えれば、たとえそのデータが合計に含まれていても、制限によってレポートから一部のデータが隠されている可能性があります。
Copying Values
テーブルの列からすべてのデータをコピーできます。そのためには、列ラベルにカーソルを合わせ、歯車アイコンをクリックしてから、「値をコピー」を選択します。
このデータは、文書やExcelなどのツールに貼り付けることができます。