保存取证查询

在配置了一个查询并（可选）执行该查询以确保它生成所需的结果后，可以保存该查询以供以后执行。

保存取证查询

1. 在“搜索数据仓库”页中，单击“保存查询”。将打开“保存取证查询 (Forensic Query)”页。

2. 指定查询的名称和描述。

3. 选中“保存条件值”复选框，以保存在“搜索数据仓库”页中输入的条件值（字符串和整数）。如果未选中此复选框，则保存的取证查询将用作模板，您必须在每次运行查询时输入值。

4. 任何人都可以执行任何已保存的查询，但默认情况下，只有查询创建者可以修改查询。要允许其他用户修改您的查询，请选中“允许他人更改此查询”复选框。

5. 由于查询将返回用户对象或角色对象，因此，您可以选择要在结果中显示的对象属性。如果要显示“要显示的属性”列表中未包含的属性，您可以转到“数据导出器配置”页，然后在用户或角色类型中添加新的可显示属性。