Criar uma lista de exclusão de regra de promoção de alerta de anomalia

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura
  • Você pode criar uma lista de exclusões de ICs a serem excluídos da promoção para alertas regulares. Caso contrário, os alertas relacionados aos ICs na lista de exclusões seriam promovidos a alertas regulares por uma regra de promoção de alerta de anomalia.

    Antes de Iniciar

    Regras de promoção de alerta de anomalia devem existir. Caso contrário, os ICs da lista de exclusões não terão efeito.

    Função necessária: evt_mgmt_admin

    Por Que e Quando Desempenhar Esta Tarefa

    As regras de promoção de alerta de anomalia promovem alertas de anomalia para alertas regulares. Os alertas gerados por ICs incluídos na lista de exclusões não são promovidos, mesmo que atendam ao filtro de regra de promoção de alerta de anomalia.

    Procedimento

    1. Navegar até Todos > Event Management > Detecção de Anomalia > Lista de exclusões de ICs de promoção de alerta de anomalia.
    2. Clique em Novo ou abra uma regra existente.
    3. Preencha os campos, se for o caso.
      Campo Descrição
      Item de configuração O IC do alerta, que deve ser adicionado à lista de exclusões de ICs.
      Fonte Fonte de dados do alerta.
    4. Clique em Enviar.