操作場景

快速查詢為態勢感知（專業版）提供的用于保存查詢分析操作的功能。您可以將某個常用的查詢分析語句另存為快速查詢，以便后續直接使用，快速執行查詢分析操作。

前提條件

已配置索引，詳細操作請參見配置索引。

創建快速查詢

1. 登錄管理控制臺。

2. 單擊頁面左上方的，選擇“安全 > 態勢感知（專業版）”，進入態勢感知（專業版）管理頁面。

3. 在左側導航欄選擇“工作空間 > 空間管理”，并在工作空間列表中，單擊目標工作空間名稱，進入目標工作空間管理頁面。

4. 在左側導航欄選擇“威脅管理> 安全分析”，進入安全分析頁面。
   

5. 在左側數據空間導航欄中，單擊數據空間名稱，展開數據管道列后，再單擊管道名稱，右側將顯示管道數據的檢索頁面。
   

6. 輸入查詢分析語句，設置時間范圍，并單擊“查詢分析”。

   更多查詢分析詳細操作請參見查詢與分析。

7. 單擊頁面右上角“保存為快速查詢”，在右側頁面中配置查詢參數。

   參數名稱	參數說明
   查詢名稱	設置快速查詢的名稱。
   查詢語句	系統自動生成上一步驟中輸入的查詢語句。

8. 單擊“確定”。

   創建快速查詢后，您可以在管道數據的查詢分析頁面中，單擊快速查詢搜索框中的，并選擇目標快速查詢名稱，即可使用快速查詢。