# OSIM使用的初阶技巧

## OSIM.Schema使用指南

# 初阶说明

### 📚 开始你的 OSIM 基础使用

_快速掌握 OSIM 数据规范与字段的核心应用 —— 无需复杂操作_

让我们通过实际场景，学习 OSIM 的基础使用：

> “理清 OSIM 数据规范类型 → 明确 Web 攻击告警的字段要求 → 掌握安全分析的关键字段 → 了解各类枚举值与字段映射规则”

你可以快速上手这些基础操作👇

---

## 案例一：了解 OSIM 数据规范

在数据规范中，点击二级菜单「数据类型」——这是所有数据规范的类型，浏览和查询明确它的类型划分，这是后续使用的前提。

![image.png](/images/markdown/OSIM使用的初阶技巧-1.png)

## 案例二：检索你想找到的字段信息

![image.png](/images/markdown/OSIM使用的初阶技巧-2.png)

**检索关键词**：在数据模型页面，检索你的关键词即可。例如：

> “Web 攻击”

具体操作：

1.  在数据规范中，点击二级菜单「数据模型」
    
2.  输入关键词，点击高亮部分，跳转阅读你想了解的内容
    

![image.png](/images/markdown/OSIM使用的初阶技巧-3.png)

**Schema数据导师**：告诉智能助手你的诉求，只用自然语言描述你的问题即可。例如：

> “Web攻击中哪些字段对于安全分析是关键字段，其价值是什么”

具体操作：

1. 在场景中，点击智能体「Schema数据导师」

2. 输入关键词，提交问题

*   OSIM助手将自动完成以下步骤：
    

*   理解你的诉求
    
*   查询OSIM.schema库，匹配你的问题
    
*   呈现完整的**字段信息表、实践建议**等，供你参考确认
    

**小贴士**：你的描述越清晰，Schema数据导师的生成结果就越精准。

## 案例三：特定的场景功能使用

![image.png](/images/markdown/OSIM使用的初阶技巧-4.png)

**字段映射对应**：字段映射功能更专注于字段的解答，支持自然语言的快速检索，无需提供字段即可生成。例如：

> “主机IP地址在OSIM中对应哪个字段” 或 “HTTP请求体中在OSIM中对应哪个字段”

具体操作：

1. 在场景中，点击功能「字段映射」

2. 输入关键词，提交问题

*   OSIM助手将自动完成以下步骤：
    

*   理解你的诉求
    
*   查询OSIM.schema库
    
*   匹配你的问题及其他可能的衍生提问
    
*   呈现完整的**字段查询结果**等，供你参考确认
    

**小贴士**：你的描述越清晰，智能助手（Copilot）的生成结果就越精准。

---

[《OSIM是什么？》](/guide/what-is-osim)⬅️OSIM介绍，点击回顾

进阶指南，点击查看➡️[《OSIM指南-进阶说明》](/guide/advanced-tips-for-using-osim)