> For the complete documentation index, see [llms.txt](https://docs.enginsight.com/docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.enginsight.com/docs/manual/bedienung-der-plattform/siem/orchestrierung-soar/flows/flow-detailansicht.md).

# Flow: Detailansicht

{% hint style="warning" %}
**Bitte beachte**: Diese Ansicht befindet sich im **Beta-Status**. Benutzeroberfläche und Funktionalitäten können sich jederzeit ändern.

<i class="fa-eye">:eye:</i> Diese Ansicht ist nur sichtbar, wenn du die Option **Beta-Funktionalitäten aktivieren** unter Einstellungen → [Benutzerkonto](/docs/manual/administration/einstellungen/benutzerkonto.md#erweiterte-einstellungen) aktiviert hast.
{% endhint %}

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf einen Eintrag in der Spalte **Flow ID** der [Flow-Übersicht](/docs/manual/bedienung-der-plattform/siem/orchestrierung-soar/flows.md#flows-ubersicht), um detaillierte Informationen über den entsprechenden [Playbook](/docs/manual/bedienung-der-plattform/siem/orchestrierung-soar/playbooks.md)-Durchlauf anzuzeigen.

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FeYCJO0yD5WocqG5ZlUaH%2FEnginsight-SIEM-Flows-Detailansicht%20Full.jpg?alt=media&amp;token=da7ab278-6cd8-46c6-850e-6f9407e5d302" alt=""><figcaption></figcaption></figure>

***

## Linke Seite: Allgemeine Informationen

Auf der linken Seite der Flow-Detailansicht findest du eine Zusammenfassung der allgemeinen Informationen aus der Flow-Übersicht.

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FPeOxJO7XRFT4BGJNirs0%2FEnginsight-SIEM-Flows-Detailansicht%20linke%20Seite.jpg?alt=media&amp;token=5197e5cf-3055-4143-850a-ec0d8bc7d0ef" alt=""><figcaption></figcaption></figure></div>

Du kannst der Zusammenfassung folgende Informationen entnehmen:

<table><thead><tr><th width="200.14453125">Spalte</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Playbook</td><td>Zeigt den Namen des Playbooks, das den entsprechenden Flow erzeugt hat.</td></tr><tr><td>Erstellt am</td><td>Zeigt das Datum und die Uhrzeit, wann der Playbook-Durchlauf gestartet wurde.</td></tr><tr><td>Abgeschlossen am</td><td>Zeigt das Datum und die Uhrzeit, wann der Playbook-Durchlauf beendet wurde.</td></tr><tr><td>Dauer</td><td>Zeigt die Gesamtdauer des Playbook-Durchlaufs in Worten.</td></tr></tbody></table>

***

## Mitte: Playbook-Ablaufplan

In der Mitte der Ansicht findest du den Ablaufplan des Playbooks, das durchlaufen wurde.

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FxdbCTtO0RDf941Apd9pt%2FEnginsight-SIEM-Flows-Detailansicht%20Mitte.jpg?alt=media&amp;token=b60014ce-7359-4861-8a13-0598d96298f0" alt=""><figcaption></figcaption></figure>

### Playbook-Ansicht anpassen

Du hast verschiedene Möglichkeiten, die Playbook-Ansicht anzupassen.

<div align="left"><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2F7M2OAMxzt7uMITEwrFca%2FEnginsight-SIEM-Playbook%20hinzufuegen-Ansicht.jpg?alt=media&amp;token=d04f5ec6-99d0-4bf8-9334-0cd11d41e135" alt=""></div>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Vergrößern**-Symbol <i class="fa-magnifying-glass-plus">:magnifying-glass-plus:</i> in der rechten oberen Ecke der Arbeitsfläche, um in die Ansicht hineinzuzoomen, oder klicke auf das **Verkleinern**-Symbol <i class="fa-magnifying-glass-minus">:magnifying-glass-minus:</i>, um aus der Ansicht herauszuzoomen. Oder scrolle <i class="fa-computer-mouse-scrollwheel">:computer-mouse-scrollwheel:</i> mit deiner Maus, um die Darstellung entsprechend anzupassen.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Ansicht anpassen**-Symbol <i class="fa-expand">:expand:</i> in der rechten oberen Ecke der Arbeitsfläche, um die Darstellung automatisch zu skalieren, sodass alle Bestandteile des Playbooks zentriert auf der Arbeitsfläche angezeigt werden.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke mit der linken Maustaste auf den dunklen Ausschnitt in der **Arbeitsflächen-Vorschau** ganz oben rechts und halte sie gedrückt, um den sichtbaren Bereich an die gewünschte Position zu verschieben.

***

## Rechte Seite: Zeitachse der Ereignisse

Auf der rechten Seite der Flow-Detailansicht findest du den detaillierten zeitlichen Ablauf aller Schritte des Playbook-Ablaufplans sowie Informationen zu zugehörigen Aktionen.

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FwXJjaLHVYpFkA6ITVr3y%2FEnginsight-SIEM-Flows-Detailansicht%20rechte%20Seite.jpg?alt=media&amp;token=02ffea4d-79aa-4ded-9409-6ac83eeaf1af" alt=""><figcaption></figcaption></figure></div>

{% stepper %}
{% step %}

### Erstellt am

Zeigt das Datum und die Uhrzeit, wann die Startpunkt-Bedingung des Playbooks erfüllt wurde.
{% endstep %}

{% step %}

### Aktionen (abhängig von der Playbook-Konfiguration)

Aktionen werden aktuell für die Ausführung von Webhooks sowie für das Senden von E-Mail-Benachrichtigungen separat in der Zeitachse der Ereignisse angezeigt.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Mehr anzeigen** neben einer Aktions-Vorschau, um detaillierte Zusatzinformationen zu der entsprechenden Aktion anzuzeigen.

<div align="left"><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2Fw5pG0LteJLaZshdlxKjJ%2FEnginsight-SIEM-Flows-Detailansicht-Zeitachse%20Button%20Mehr%20anzeigen.jpg?alt=media&amp;token=6b24b488-204e-46c9-bbc5-8d9477104c69" alt=""></div>

#### E-Mail wurde gesendet

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2Fog0gmqFJ3ZAiOh26kvze%2FEnginsight-SIEM-Flows-Detailansicht-Zeitachse%20mehr%20anzeigen.jpg?alt=media&amp;token=08f9f145-77fe-493d-9a38-aa134e7cde6a" alt=""><figcaption></figcaption></figure></div>

Du kannst der Ansicht folgende Informationen entnehmen:

<table><thead><tr><th width="200.14453125">Information</th><th>Beschreibung</th></tr></thead><tbody><tr><td>E-Mail</td><td>Zeigt die E-Mail Adresse des Nachrichtenempfängers.</td></tr><tr><td>Betreff</td><td>Zeigt den benutzerdefinierten Betreff der versendeten E-Mail.</td></tr><tr><td>Inhalt</td><td>Zeigt die angegebenen HTTP-Header, falls verfügbar, sowie den Body der E-Mail.</td></tr></tbody></table>

#### Aktion wurde ausgeführt

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FoIuhrhkDuFbnJgMIGz9o%2FEnginsight-SIEM-Flows-Detailansicht-Zeitachse%20Aktion%20ausgefuehrt.jpg?alt=media&amp;token=c15bee3a-ae5e-4db1-9430-81c440fba030" alt=""><figcaption></figcaption></figure></div>

Du kannst der Ansicht folgende Informationen entnehmen:

<table><thead><tr><th width="200.14453125">Spalte</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Base-Url</td><td>Zeigt die Ziel-Url, an die die Webhook-Anfrage gesendet wurde.</td></tr><tr><td>Methode</td><td>Zeigt die HTTP-Methode, mit der die Anfrage an die Ziel-URL gesendet wurde.</td></tr><tr><td>Inhalt</td><td>Zeigt die angegebenen HTTP-Header, falls verfügbar, sowie den Body der Webhook-Anfrage.</td></tr></tbody></table>
{% endstep %}

{% step %}

### Abgeschlossen am

Zeigt das Datum und die Uhrzeit, wann der letzte Schritt des Playbooks ausgeführt wurde.
{% endstep %}
{% endstepper %}

***