Beim Erstellen einer Anwendung können Sie Benutzerdefinierte IP-Suche aus der Dropdown-Liste auswählen, um Ebenen für die physischen IPs basierend auf den angereicherten Feldern zu erstellen. Weitere Informationen zu den angereicherten Feldern finden Sie unter Anreicherung von Flows und IP-Endpoints.

Die angereicherten DNS-, Subnetz- und VLAN-Informationen können bei der Angabe von Ebenen wie folgt verwendet werden:
  • Web

    Query: IP Endpoint where Subnet Network = '172.16.101.0/24'

  • App

    Query: IP Endpoint where Dns Domain = app.example.com

  • DB

    Query: IP Endpoint where L2 Network = 'vlan-102'

  • Gemeinsame Dienste

    Query: IP Endpoint where Dns Domain = svc.example.com