NetMute
La domanda non era mai “quale app si chiama Spotify”
Una ricerca per nome risponde a una domanda di cui conosci già la risposta. Le domande interessanti hanno un'altra forma: quali app inviano dati in Cina, quali parlano con questo host specifico, quanti percorsi distinti ha un'azienda pubblicitaria verso questa macchina.
Ora il campo di ricerca risponde direttamente a queste domande.
La sintassi, completa
- `country:cn`: app che si connettono a server in Cina
- `host:doubleclick`: app che contattano questo host
- `company:google`: ovunque un'azienda si trovi dentro il tuo Mac
- `country:us -company:apple`: un meno esclude
Più termini vengono combinati in AND: ognuno restringe ulteriormente il risultato. Qualsiasi cosa senza due punti resta la normale ricerca per nome che già usi, quindi `slack` trova ancora Slack.
La sintassi è facoltativa nel senso più stretto: nessuno che non la impari perde una capacità che aveva prima.
Cosa cercano davvero le persone
`country:` dopo aver letto qualcosa sulle pratiche sui dati di un'azienda, per vedere se qualcosa sul tuo Mac si connette lì.
`host:` quando un nome compare da un'altra parte, in un articolo o nel log di un altro strumento, per trovare ogni app su questo Mac che lo raggiunge.
`company:` per la domanda più difficile da rispondere a mano: una singola azienda di solito compare sotto una dozzina di domini diversi, e la ricerca per nome non ne trova nessuno.
I dati che non puoi interrogare sono solo decorazione
NetMute sapeva già quale host, quale paese e quale azienda stavano dietro ogni connessione. Finora questa conoscenza era consultabile soltanto in modo passivo: la vedevi solo dopo aver trovato l'app giusta, il che significava che rispondeva a domande di cui già sapevi la risposta.
Un linguaggio di query ribalta gli stessi dati: parti da ciò che vuoi sapere e l'app trova le righe. Non viene raccolto nulla di nuovo per questo. È il registro che NetMute conserva già, finalmente interrogabile.
Vantaggi principali
- country:, host: e company: come termini di campo nella normale casella di ricerca
- Più termini vengono combinati in AND, quindi ognuno restringe il risultato
- Un meno iniziale esclude: country:us -company:apple
- I termini senza due punti si comportano esattamente come ha sempre fatto la ricerca per nome
- Lavora sui dati presenti sul tuo Mac: non viene inviato nulla altrove per essere cercato
Domande frequenti sulla Ricerca intelligente
Devo imparare la sintassi?
No. Qualsiasi cosa senza due punti è la normale ricerca per nome. I termini di campo sono un'aggiunta, non un sostituto. Se non ne digiti mai uno, nella ricerca non cambia nulla.
Posso combinare più termini?
Sì, e vengono combinati con AND: country:us -company:apple significa server negli Stati Uniti, escludendo tutto ciò attribuito ad Apple.
Da dove vengono le informazioni su paese e azienda?
Dalla stessa attribuzione che NetMute mostra già su ogni connessione, risolta sul tuo Mac. La ricerca non invia da nessuna parte le tue query né il tuo traffico.