# 검색 기록

Search History 페이지에서는 Panther 인스턴스에서 실행 중이거나 최근에 실행된 쿼리를 확인할 수 있습니다. Panther Console에서 실행된 최근 30일간의 검색 내역을 표시합니다.

## Search History에 액세스하는 방법

1. Panther Console의 왼쪽 탐색 모음에서 **Investigate > Search History**.
2. 를 클릭합니다.
   * 그러면 다음으로 리디렉션됩니다. [Data Explorer](https://docs.panther.com/ko/search/data-explorer) 또는 [Search](https://docs.panther.com/ko/search/search-tool)로 이동하며, 여기서 쿼리가 자동으로 실행됩니다. 검색 실행이 완료되면 페이지 하단에서 결과를 볼 수 있습니다.

<figure><img src="https://2400888838-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LgdiSWdyJcXPahGi9Rs-2910905616%2Fuploads%2Fgit-blob-62106505be58fa6f41d98e2a4cfe3a3a1fa70adc%2FScreenshot%202023-10-02%20at%2010.38.18%20AM.png?alt=media" alt="The Search History displays details about searches that have run in your Panther Console."><figcaption></figcaption></figure>

### Search History에 포함된 세부 정보

검색 기록에서는 다음 세부 정보를 볼 수 있습니다:

* 검색 이름 또는 UUID
* SQL 또는 [PantherFlow](https://docs.panther.com/ko/pantherflow) 에서 실행했거나 실행을 시도한 표현식
* 검색 유형. 가능한 검색 유형은 다음과 같습니다:
  * **Ad Hoc**: 이는 일반적으로 사용자가 Data Explorer에서 쿼리를 실행할 때 기록됩니다.
  * **알러트 Detail** 및 **알러트 Summary**: 이는 사용자가 알러트의 세부 정보 및 요약 페이지를 볼 때 채워집니다.
  * **PantherFlow Search**: [PantherFlow](https://docs.panther.com/ko/pantherflow) 에서 실행된 쿼리 [Search](https://docs.panther.com/ko/search/search-tool) 도구입니다.
  * **Scheduled**: [Scheduled Search](https://docs.panther.com/ko/search/scheduled-searches)이며, 데이터베이스별 API에 의해 실행됩니다.
  * **Search**: [Search](https://docs.panther.com/ko/search/search-tool) 도구입니다.
* 쿼리가 시작되고 종료된 타임스탬프입니다.
* 쿼리 상태: **Succeeded**, **Failed**, **Cancelled** 또는 **Running**.
* 쿼리를 실행하는 사용자 또는 Panther 프로세스입니다.

## 실행 중인 검색을 취소하는 방법

1. Search History 페이지에서 쿼리 이름을 클릭합니다.
   * 그러면 Data Explorer로 리디렉션되며, 여기서 쿼리가 자동으로 실행됩니다.
2. Data Explorer에서 실행 중인 쿼리를 보는 동안 **Cancel** 를 쿼리 아래에서 클릭합니다.\
   ![](https://2400888838-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LgdiSWdyJcXPahGi9Rs-2910905616%2Fuploads%2Fgit-blob-8a133547229de327de11059d12001d8682d16743%2Fcancel-query.png?alt=media)

참고로 **Cancel** 옵션은 현재 실행 중인 쿼리에서만 표시됩니다.