注意：说明：
注意：该功能目前处于灰度发布中，如有需要，请 联系我们 申请开通。
一、条件查询模式
管理员可通过组合条件检索终端行为日志，挖掘潜在威胁。
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端防入侵 > EDR > 威胁狩猎。
2. 在威胁狩猎页顶部，选择条件查询模式。在检索框中输入终端名、命令行、路径、MD5、IP、域名等常见字段进行检索，支持单击更多筛选条件，选择需查询的字段名称。
3. 单击添加适用范围，选择终端统计范围，支持自定义范围或预设范围，仅支持选择终端作为适用对象。
4. 在是否存为预设中，勾选存为预设，并填写预设名称，单击确定。可将当前范围存为预设便于复用。
二、高级查询
对于熟悉检索语法的管理员，可通过高级查询直接编写查询语句，实现精准检索。
1. 在威胁狩猎页顶部，选择高级查询模式。
2. 在未命名检索页签中，选择查询时间范围（如近 7 天），在查询语句编辑框中，根据提示，输入检索语法。
3. 查看检索结果：检索完成后，可查看检索结果并进行结果分类与字段定制。
4. 在搜索框最右侧单击，输入名称即可保存该查询条件，便于后续复用。
5. 保存的查询条件可在已保存中查看，单击已保存，可查看/编辑常用检索条件。
6. 预设场景查询：系统提供内置的预设场景查询，覆盖常见攻击行为的检索语句，管理员可直接使用，单击预设场景查询，选择所需场景，单击检索，可按场景快速查询。
7. 单击导出，自定义导出事件信息。
8. 白名单支持从行为检测白名单页面直接跳转至该标签页，并自动代入相关条件，从而快速掌握白名单规则的生效状况。
9. 单击隐藏该字段，隐藏字段不在右侧列表进行展示。
10. 将鼠标悬停在特定字段上时，会展示该字段下所有数值信息的统计 Top10，单击更多统计可弹出展示对应抽屉，可以统计目标值的统计数据。
11. 数据栏展示具体的事件信息：每一条日志单击都可以展示详情信息。
12. 支持以 表格和 JSON 的形式进行展示。其中，每一个字段的数值都可以进行进一步的筛选。单击可以筛选出包含该目标值的日志信息，单击可以排除所有包含目标值的日志信息。