注意
将备注纳入您的调查工作流中，以协调响应、进行威胁狩猎并分享调查结果。您可以将备注附加到警报、事件和时间线上，并从备注页面对其进行管理。
注意
-
您最多可以为警报和事件附加 100 条备注。您可以为时间线附加的备注数量没有限制。 -
配置 securitySolution:maxUnassociatedNotes高级设置，以指定可以附加到警报和事件的最大备注数量。
您可以通过在安全性 (Security) 下为备注功能设置 Kibana 权限来控制对备注的访问权限。
打开警报或事件详细信息弹出面板以访问备注选项卡，您可以在其中查看现有备注并添加新备注。若要快速打开该选项卡，请单击“警报”或“事件”表格中的添加备注操作 (
)。然后，在文本框中输入备注，并单击添加备注以创建它。
创建备注后，添加备注图标会显示一个通知红点。在警报的详细信息弹出面板中，右侧面板中的警报摘要也会显示附加到该警报的备注数量。
重要提示
您只能向已保存的时间线添加备注。
打开时间线的备注选项卡，您可以在其中查看该时间线的现有备注并添加新备注。或者，使用您从时间线中正在调查的警报和事件的详细信息弹出面板。请注意，除非取消选中附加到当前时间线选项，否则通过这种方式添加的备注将自动附加到警报或事件以及时间线。
创建备注后，时间线的备注选项卡会显示附加到该时间线的备注总数。
使用备注页面查看所有现有备注并与之交互。要访问该页面，请在主导航菜单中导航至调查 (Investigations) 或使用 全局搜索字段，然后转到备注。在备注页面中，您可以：
- 搜索特定备注
- 按创建备注的用户或备注所附加的对象筛选备注（备注可以附加到警报、事件或时间线上）
- 检查备注的内容（单击备注内容列中的文本）
- 删除一条或多条备注
- 检查备注所附加到的警报或事件（单击展开警报/事件详细信息
图标） - 打开备注所附加到的时间线（单击打开已保存的时间线
图标）
